Syc 2019第10屆極客大挑戰wp

一、打比賽前先擼一隻貓！ F12查看元素:簡單的傳參令?cat=dog即出flagphp 二、你看見過個人菜刀麼 打開頁面eval($_POST[「Syc」]);搬出菜刀鏈接找到flag便可html 三、 BurpSuiiiiiit!!! 下載附件解壓使用bp的Extender導入一個java類型的查看errors即得flagjava 四、性感瀟文清，在線算卦 打開一個登錄界面，先隨意輸登錄一下，

>>阅读原文<<