[WUSTCTF2020]朴实无华打开环境看一下怎么直接就让我黑他源代码也没什么提示，那就扫一扫用御剑扫一下有两个看一下robots.txt果然访问一下假的flag，不过还是要试一下的万一呢是吧不过假的就是假的用bp抓包看一看原来内藏玄机呀有了看一下接下来代码审计一