不难看出是有WAF检测，所以现在我们要去收集信息，看下有没有可以利用的地方，比如robots.txt这类经常出现的东西，但是很遗憾，这道题没有，不过我们可以通过目录扫描找到有用的文件，通过检索我们找到了file.php.bak，也就是之前file.php的备份，它的里面存在着源代码的备份，是很重要的信息。但是重点在转换的地方，这个转换是把ascii+32，但是转换的类型却是不在小写的范围内，也就是