启动靶机
查看源码发现source.php
代码审计,发现hint.php文件
hint.php
查看hint.php文件(http://7ab330c8-616e-4fc3-9caa-99d9dd66e191.node3.buuoj.cn/?file=hint.php)
hint.php文件(http://7ab330c8-616e-4fc3-9caa-99d9dd66e191.node3.buuoj.cn/?file=hint.php)
通过大佬的wp发现查看文件方法
成功拿到flag