打开靶场
查看源码
链接指向index.php
点击之后还是原页面
知识点:
HTTP重定向:服务器无法处理浏览器发送过来的请求(request),服务器告诉浏览器跳转到可以处理请求的url上。(浏览器会自动访问该URL地址,以至于用户无法分辨是否重定向了。)
重定向的返回码3XX说明。Location响应首部包含了内容的新地址或是优选地址的URL。
参考这位师傅做了详细的介绍:302跳转
使用burp抓包,然后拦截返回包得到flag
可以看到返回包的Location就是服务器指定浏览器重定向的页面,所以每次请求后返回的是index.html