czk042808 发表于 2020-12-16 12:51:03

xuenixiang_2018web_get

开启靶机，点开网址，发现源码：
对源码进行发现，当what变量值为flag时，程序会输出flag的值
在网址后加入/?what=flag，如下图：

访问，出现flag：


页: [1]
查看完整版本: xuenixiang_2018web_get