======================

個人收穫：

1.php偽協議

=====================

就想記錄下題目，轉載下別人的wp

微笑一下就能過關了

題目描述

解題思路

1、點開題， 
 
檢視原始碼 
 
發現有個原始碼連結，開啟 
 
2、程式碼審計 
(1)不可以提交^_^ 
(2)不可以包含“.”、“%”、“0-9的數字”、“%”、“http”、“https”、“ftp”、“telnet”、“%” 
(3)不可以包含“_” 
(4)不可以存在檔案，但檔案的內容要是(●’◡’●) 
3、這道題基本上就是在考PHP偽協議了，但是又過濾了http、https等協議，又不能存在檔案，又要內容，基本上就是data了，利用query string會把一些特殊符號解析成“_”,基本上也就構造出payload：?^[^=data://text/plain;charset=unicode,(●’◡’●) 
4、得到key