phpurl

用dirsearch扫描发现1.txt

访问发现是乱码，修复文字编码后得到

这里base64解码得到index.phps访问发现需要让sys=xss这里需要二次编码

Payload：?sys=%25%37%38%25%37%38%25%37%33

输入得到flag