2018西安工业大学第二届萌新线上赛web WP

赛题网站：http://117.34.116.134/ WBE 榕榕学姐的美好祝愿 打开链接 右击，查看页面源码 得到flag web1 打开，发现  右击，查看源码，在最下面发现flag web2 打开，查看源码，没有发现有用信息 按F12,查看网络，发现Cookie里藏着flag   web3 打开，发现是代码审计题 审计PHP代码，就是要构造$user ===gou 'xatusec' 构造

>>阅读原文<<