刘功瑞的博客

题目：

解题：

看了源代码，请求和响应，没有发现什么异常，扫目录也没什么结果，最后看了writeup 是index.phps，只能怪我的字典不够强大，访问index.phps出现了源码

<?php
if("admin"===$_GET[id]) {
  echo("<p>not allowed!</p>");
  exit();
}

$_GET[id] = urldecode($_GET[id]);
if($_GET[id] == "admin")
{
  echo "<p>Access granted!</p>";
  echo "<p>Key: xxxxxxx </p>";
}
?>

Can you anthenticate to this website?

把admin 进行urlencode两次就可以得到flag了。

cyberpeace{675caa10372661ebbbbf06b6f5424ca5}