源码提示

    1. <!-- /view-source?file=index.php -->

    应该是任意文件读取，尝试改为 index.jsp
    image.png

    读读 web.xml
    image.png

    找到 /getFlag 路由对应的类位置
    image.png
    有点难看，估计是编码问题，ISO-8859-1 ，但火狐设置了一下各种编码好像也是这样，emmm
    但隐隐约约能看到这 /fl3KM 发现读不出来，然后试试 /fl3g 就可以了
    image.png