admin--jarvisoj平臺web題

       最近在練習ctf中的web題，一般來說，按我的做題習慣，拿到一個web題以後，先右鍵查看源代碼，簡單的審計一下，關注一下可疑的地方，然後用御劍掃一波，之後的話，就要就題論題了，我覺得在以後的幾篇文章中很有必要將web的一些出題解題的思路來分門別類的整理一下。 拿到web題以後，先用御劍掃一波： 掃出robots.txt,打開後發現一個假的flag， 出來假的flag也沒啥辦法，抓包試

>>阅读原文<<