BUGKU_WEB_never give up

进去以后发现只有一行字符串’never never never give up !!!‘

查看源码发现有一行<--1p.html-->

于是乎访问120.24.86.145:8006/test/1p.html，结果跳转到了www.bugku.com

百度了解到可以使用view-source:url的方式查看网页源码，遂访问view-source:120.24.86.145:8006/test/1p.html，得到以下结果

url解码、base64解码后得到

于是直接http://120.24.86.145:8006/test/f4l2a3g.txt

于是我们开始分析代码，从第2行的if来看如果不传入$id就会exit();，从第10行的if来看，$a中必须包含一个字符'.'，从第16行的第一个条件来看，$a表示的文件内容一定要是"bugku is a nice platefrom!"，从第四个条件来看$b的第一个字符还必须为'4'或是$b中包含1114，从最后一个条件来看$b的第一个字符不能为4。

打扰了打扰了，还是直接http://120.24.86.145:8006/test/f4l2a3g.txt吧...