"掘安杯"web題writeup(一）

一、該網站已被黑 1.用御劍對該網站進行後臺掃描 2.進入第二個網址 3.隨便輸入一個密碼，顯然是沒有用的，用burpsuit進行抓包後爆破 4.點擊length長度排序，發現只有一個是1159，點擊 查看響應包，flag就出來了。 二、web簽到題 1.點擊網頁中的鏈接，發現404 not found 2.右鍵查看源代碼，發現它是自動從flag.php跳轉到了404.php 3.抓包，flag就

>>阅读原文<<