合天網安 第四周 | Check your source code

進去一個登錄界面 源碼看到一個 /source.txt 拿到php源碼 簡單繞過一下 urldecode 然後傳個cookie 剛開始我的做法是爆破 因爲沒注意到最後一排 最理想或者說是正確的做法應該是利用 抓包 直接base64解碼這個就能看到 seceret是88 再傳過去就可以了 還是太菜了 師傅們見諒

>>阅读原文<<