web签到题: 界面非常干净,直接查看源代码: 发现下面有个被注释掉的代码: Y3Rmc2hvd3tjZjRjNmIxNC00OWM3LTRhYjMtOTE0OC0yNzA0NWNjNTQ4YTV9 base64解码试一下: 得到flag web联合注入题: 尝试登陆:成功