打开环境，发现hint页面有个<!-- aGlkZGVuX3BhZ2UucGhw-->，base64解码后：hidden_page.php转到hidden_page.php页面发现有个图片上传菜单;查看php版本，发现这个版本存在uplaod问题;最后通过Shell操作，扫描并读出flag.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
