用HackBar进行
get传参CTF=Lit2023,post传参Challenge= i'm_c0m1ng即可获得flag
查看网页源码,提示用户名密码
创建1.php文件 一句话木马
访问1.php文件页面显示空白
用1.php文件post传参cat flag即可得到flag
请使用WLLM浏览器,用bp抓包更改
得到响应,只能本地地址访问
访问后提示只可以本地地址访问,修改X-Forwarded-For:127.0.0.1,得到新地址
得到flag
用HackBar进行
get传参CTF=Lit2023,post传参Challenge= i'm_c0m1ng即可获得flag
查看网页源码,提示用户名密码
创建1.php文件 一句话木马
访问1.php文件页面显示空白
用1.php文件post传参cat flag即可得到flag
请使用WLLM浏览器,用bp抓包更改
得到响应,只能本地地址访问
访问后提示只可以本地地址访问,修改X-Forwarded-For:127.0.0.1,得到新地址
得到flag