2022河南工控web签到题-兰亭集序wp

HNGK-兰亭集序
1，web兰亭集训，进入靶机，直接跳转到这个URL页面，有file参数请求，猜测是ssrf

1.png

F12查看源码，发现提示

2.png

尝试在URL里修改提示的flag文件

3.png

啥都没有，F12看下源码，发现flag

4.png