首页什么都没有，查看网页源码，发现有一个链接，提示found除去view-source访问，得到以下页面，点击secret直接查阅结束，没回显flag，依旧在卖关子。使用burpsuite抓包获取返回的源码，找到注释中有个文件secr3t.php访问secr3t.php得到代码里说flag在flag.php里，直接访问flag.php，发现