来看一道web题题目已经给了提示--初始页面打开靶场是一个这样的页面既然是要初始页面,修改一下url看看回车之后index.php又变成了1.php这里有点可疑,检查一下看看果然,多了点东西仔细找找flag就在里面初始页面一般是index.html或者default.html和index.php或者default.php这里返回了1.php不排除设置了url重写规则,目的是为了隐藏真实的文件名或者实现某些特定的功能,这里感觉像是隐藏flag。