打开题目
首先查看源代码，发现源代码里面什么都没有
然后扫一下目录
.swp文件：
.swp 文件一般是vim 编辑器在编辑文件时产生的，当用 vim 编辑器编辑文件时就会产生，正常退出时 .swp 文件被删除，但是如果直接叉掉（非正常退出），那么 .swp 文件就会被保留。
这个文件用vscode打开的话会出现乱码，需要用vim编辑器恢复.swp文件
vim -r index.php.swp
恢复出来就会有这个
简单的源码审计之后
payload
password=R2l2ZV9NZV9Zb3VyX0ZsYWc=&cmd=tac /flag;
