打开靶机python
查看页面信息浏览器
继续使用dirsearch进行扫描spa
python3 dirsearch.py -u http://challenge-d4234042e1d43e96.sandbox.ctfhub.com:10080/ -e *
找到了须要的文件,浏览器访问code
下载完成后打开blog
拿到flagclass