神奇的磁帶

打開實驗環境 審題這是一個web題，打開指導書 目標爲10.1.1.147:5001,使用瀏覽器打開這個地址，可以看到一個web頁面。 右鍵查看源代碼，可以看到最後一行存在一個flag.txt文件路徑 訪問路徑發現該文件是亂碼，沒有什麼用，再看看別的 頁面發現一個可以提交的地方，看看是否有注入漏洞。 嘗試後並未發現有SQL注入漏洞，使用burpsuit抓包看看 看到cookie中包含字符串，爲ba

>>阅读原文<<