打开环境，发现hint页面有个<!-- aGlkZGVuX3BhZ2UucGhw-->，base64解码后：hidden_page.php转到hidden_page.php页面发现有个图片上传菜单;查看php版本，发现这个版本存在uplaod问题;最后通过Shell操作，扫描并读出flag.
[注意]看雪招聘，专注安全领域的专业人才平台！
