
开启环境,进入页面得到

先进行目录扫描
bash
python dirsearch.py -u http://node4.anna.nssctf.cn:26891/
扫描得到



看到phpinfo.php,猜测可能存在php版本等相关敏感信息,访问一下

搜索ctf或者flag,可以得到最终结果

得到最终结果
bash
NSSCTF{b239c98e-2a23-4ecc-937e-de0aa790ed5e}