用php://filter伪协议来读文件，因为../被过滤，所以双写绕过。打开题目说到机器人.txt，想到robots.txt,跳转看看。禁止访问一个php文件，跳转看看，得到flag。跳转到2.php看看，发现了一个隐藏的按钮。先扫下目录看看，扫除了两个文件，跳转看看。将其当密码输入试试，得到flag。源码没看到有用的东西，扫目录看看。扫到了一个data目录 跳转看看。注释里有，跳转看看，得到f