【web】-任意文件下载-新生入学

题目：新生入学通知，每位新录取学生请填写好相关的身份证信息提交院系辅导员申请办理校园银行卡。 以后的所有学费都打入银行卡内结算。（可以负责任的告诉你，你要的答案在passwd文件里。）

打开网页如图

可以初步判断是任意文件下载，查看源码，找到下载附件的链接地址，payload为

download.php?url=/etc/passwd

打开附件即可得到flag

so easy