Jarvis OJ admin

Jarvis OJ admin (http://web.jarvisoj.com:32792/)题目链接 首先打开连接后，发现什么也没有，然后抓包，发现有个admin=0，然后将admin改成等于1，但发现什么也没有发生。让后想到题目是admin，于是去url试了一下index.php也发现不行。然后再试试robots.txt，发现新大陆。 进入之后，发现flag，但这个是一个假的。让后再次抓包，

>>阅读原文<<