http://way.nuptzj.cn/web6/

题解：

工具：

提示别下音乐，尝试下载其他东西，首先查看网页源代码

 

发现两个链接，就是下载音乐的链接，download.php?url=eGluZ3hpbmdkaWFuZGVuZy5tcDM=，url经过了base64加密，解码发现内容为xingxingdiandeng.mp3，在访问下载页面时url参数进行了base64加密，尝试下载其他页面，访问index.php发现页面不存在，访问index.html存在，尝试下载index.html

发现index.html，以及base64后的index.html都无法访问。

尝试下载download.php，以及base64后的download.php

 

打开下载的download文件，发现首先对url参数进行了base64解码，并且只有四个文件能够正常下载，否则提示Access Forbidden！，下载hereiskey.php，得到flag