打开靶机出现的是小猫界面 什么有用的信息都没有,那么我们直接查看页面的源码查找一些有用的信息 源码里有一大堆代码,到最后有几行有用的信息,那就进行简单的代码审计 这里是cat参数与dog参数进行比较那么在url输入