302跳转

点击Give me flag，跳转会index.html。查看流量，发现flag文件在index.php中。每次点击会自动跳转回index.html。

用burp拿下数据包，看到设置的referer指向index.html，将其改为index.php。