打开环境，什么都没发现，使用蚁剑扫描一下，发现shell.php，打开
使用BP抓包，进行爆破
得到密码：hack
进去得到flag
相关推荐
湮w10 小时前
JavaWeb（三）JavaScript详细讲解还是鼠鼠1 天前
AI掘金头条新闻系统 (Toutiao News)-缓存相关推荐新闻曲幽1 天前
从卡顿到丝滑：FastAPI 调用外部 API 的正确姿势（httpx 实战）还是鼠鼠4 天前
AI掘金头条新闻系统 (Toutiao News)-缓存新闻详情曲幽10 天前
你的REST接口还在“过度投喂”数据吗？——FastAPI + GraphQL实战避坑指南带刺的坐椅12 天前
Spring Boot → Solon 注解迁移实战指南：一张对照表说清楚曲幽16 天前
刚部署的 LibreTranslate 频频翻车？我掏出了 20 年前的 StarDict 词典，用 FastAPI 搭了个本地词典翻译 API曲幽17 天前
别再用网页翻译看源码了！你的私人翻译神器LibreTranslate，部署避坑指南来了llz_11223 天前
web-第四次课后作业天山@12324 天前
电商系统Web渗透测试实战学习笔记