1.WarmUp

思路很清楚，文件包括，破绽点在代码会二次解码，只需注入一个?便可以够应用../../进行路径穿越，然后去包括flag，flag路径在hint.php里面有思路很清楚，文件包括，破绽点在代码会二次解码，只需注入一个?便可以够应用..