flag就在flag.php中

Web1 題目地址 1.訪問題目存在一個登錄界面 2.註冊一個用戶登錄，然後會跳轉到另一個界面，會給出一些提示 3.訪問flag.php,試試可不可以得到flag 提示admin可以得到flag,然後跳轉回登錄界面,猜測這和Cookie是有關的 4.抓包 發現在Cookie裏有username，而且每一個用戶的username是不一樣的，後面的值是base64加密之後的 在登錄成功跳轉的那個頁面還

>>阅读原文<<