构造url：
？1=>nl
重定向文件了
构造url：
？1=*>n
然后访问n文件就能把引导页下载下来，得到flag