Jarvis OJ-admin

admin 时间：2018年10月6日 汇报人：王祎洁 题目： http://web.jarvisoj.com:32792/ 题解： 进入网页，发现只有一个hello 尝试index.php，没有发现；尝试robots.txt，发现新大陆 跳转该页面，发现一个假的flag 联想题目admin，考虑抓包修改admin，将admin=0修改成任意值，比如admin=1，运行后，发现获取到了真正的fla

>>阅读原文<<