1-find abc 右键查看页面源代码,拉到靠下的位置,找到了被注释掉的登录信息 用该账号登陆成功 除此之外,还有一种方法可以直达以上页面 观察到登陆页面的url是 http://127.0.0.1/pikachu/vul/infoleak/findabc.php 直接删掉url中的find,访问如下url,可以绕过登陆直接访问上图页面 http://127.0.0.1/pikachu/vul/infoleak/abc.php