CTF論劍場web題目（持續更新）--WEB23

web23 首先進入頁面，查看下源代碼，都沒發現啥有用的東西，那就先嚐試掃面一下後臺： 第一個robots.txt也只是告訴我們有readme.txt這個文件，我們進入readme.txt中看看： 發現了這麼兩個東西，一個貌似是用戶名和密碼，一個是一張圖片： 這個圖片告訴了我們一種驗證碼繞過的方法，接下來我們看一下剛纔的那個admin/login.html： 先隨便嘗試了一下登陸，發現提示用戶名或

>>阅读原文<<