没做出来的n个题——科技节higweb

打开场景后是一个网页

————————————

web preview

网址框（无反应）

invaild ,,,忘了

——————————————

1.wireshark拦截流量

查找http流

点开200ok那行，右键追踪流，http流

代码里非常有标志性的html

复制一整串

2.进入vscode

运行到谷歌打开

整体上看还是原本的网页

实际上网页框上方有一个字色被设为0.03的flag.php

是这个颜色

flag.php

还好窝囊的老子对色彩感知敏锐，感恩绘画老师感恩动画漫画感恩巴拉巴拉

3.将网址＋端口/flag.php刷新一下

一行字的代码出现了。。。

我以为看见了希望

没想到没干过去。。

这句话叫“only 127.0.0.1”

做到这步三个人全部歇菜

0基础yakit+0基础web+全体忘记绕过

这辈子再也不想记起注入这个词

太悲哀了