web安全CTF比賽習題（高級）

1、fuzzing 訪問目標網址，「there is nothing 」，小編心想，沒東西是否是能夠不作了？ 固然是不可能了，年輕人想一想就行了，何須當真呢php burp抓包查看響應狀況，初看好像沒什麼，這個時候拼什麼呢，拼的是小編的這份細心了，看見小編圈起來的了嘛，頗有用哦 僞造一個IP，查看響應，出現了一個「m4nage.php」，進行訪問，繼續抓包 繼續僞造IP，能夠看到回顯內容「show

>>阅读原文<<