摘要: 记一次ctf-show刷题记录 web1 打开题目,查看源代码 web2 题目禁止访问源代码,按ctul+u查看 web3 抓包,在返回包请求头里藏了flag tips:bp默认抓不了https请求包,根据教程设置进行抓包 web4 地址在robots.txt文件内,访问flag地址得到flag w 阅读全文
posted @ 2025-05-21 23:15 zhangkexi 阅读(54) 评论(0) 推荐(1)