cookie 打开界面,告诉我们只有admin才能得到flag,查看源码发现没什么有用的东西,抓包尝试: 这里发现他验证的是发送方的cookie,所以我们将0改为1,进行尝试: 得到flag 注:萌新第一次写write up,不足之处还请见谅,不对之处欢迎批评指正。