攻防世界web新手writeup

1，view_source F12查看源代码，注释中获取flagphp 2，get_post get提交a=1 火狐hackbar工具Post提交后得到flagweb 3，robots robots.txt后 f1ag_1s_h3re.phpshell 4，backup 提示index.php的备份文件 后缀为.bak 下载后记事本打开获取flagcookie 5，cookie burp抓包须要c

>>阅读原文<<