真亦假，假亦真

这里说6秒之后跳转给shell,6秒后给了个一句话木马，POST传个参数告诉我们“真是shell我能给你？”，这条路走不通只能换条路，没找到有用信息用dirsearch扫一下。发现/flag

然后就得到flag了