南京邮电大学网络攻防平台WriteUP——WEB（中）

11、单身一百年也没用php 点击传送门“biu~”：web 点击超连接：sql 说明此处存在flag,能够抓包试试看看：数组 题目考察点：网络抓包cookie 12、Download~!网络 题目提示：app Download~！、“别下音乐，试试下载其它的东西”函数 既然说了，音乐没有做用，不妨无论音乐，那就查看源代码吧：工具 发现这个URL采用的是base64加密，并且可控，因此采用burp

>>阅读原文<<