XCTF-WEB进阶区-PHP2

打开题目发现只有一行字：
既然没什么有用的信息就看看常见的index页面，但是发现依然没有什么有用的信息，查看忽略的phps页面，有了结果：
得到了代码，查看源码进行分析

<?php
if("admin"===$_GET[id]) {
  echo("<p>not allowed!</p>");
  exit();
}

$_GET[id] = urldecode($_GET[id]);
if($_GET[id] == "admin")
{
  echo "<p>Access granted!</p>";
  echo "<p>Key: xxxxxxx </p>";
}
?>

要满足"admin"===$_GET[id]不成立和$_GET[id] == "admin"成立。既然传参是id，那么想办法把id值编码一下再传入试试看。由于是在url处进行传入，那么就对id值进行url编码。经过测试，进行两次url编码后再传入后可以返回信息。