原理说明

页面一闪而过是PHP执行完输出flag后立刻发送302重定向跳转，浏览器直接跳过中间页面。

- 普通刷新会丢失中间页面内容；

- Preserve log会缓存所有请求完整响应；

- Burp拦截直接阻断跳转，完整留存输出文本。

在burp的内嵌浏览器打开

切换标签到代理（proxy）子标签HTTP历史，找到目标URL，双击这条请求

切换至响应（response），在响应头下方的文本可以直接读取flag