摘要: 振兴杯wp web1 神探狄仁杰 在js和源代码,以及关于里面有flag的base64字段 css中 关于的源代码中 然后解密就行了 web2Darksale 这个是一个原型链污染 我们发现购买的金额可以被改变 我们发现改价格后会回显出来 我们尝试修改文件读取环境变量 然后发送得到flag misc 阅读全文
posted @ 2025-10-20 21:46 Godjian 阅读(93) 评论(0) 推荐(0)