2个,image.php和upload.php。flag在flag.php。csrf打开题目首先是http://diary.bctf.xctf.org.cn/注册登录,可以发现时O2auth登陆,diary域会去auth域请求一个回调code,然后返回diary登陆成功。2、admin访问后退出diary域的登陆,但保留了auth域的session。然后访问login登陆回bot账号。就剩下写payload了。