CTF论剑场web题目（持续更新）--WEB23

web23 首先进入页面，查看下源代码，都没发现啥有用的东西，那就先尝试扫面一下后台： 第一个robots.txt也只是告诉我们有readme.txt这个文件，我们进入readme.txt中看看： 发现了这么两个东西，一个貌似是用户名和密码，一个是一张图片： 这个图片告诉了我们一种验证码绕过的方法，接下来我们看一下刚才的那个admin/login.html： 先随便尝试了一下登陆，发现提示用户名或

>>阅读原文<<