qq_63600223的博客

注：初心只是为了记录自己的wp，其中也参考了许多大佬的博客，如有引用不当请告知。2024.3.27第一次修改，解决部分图片转存中问题以及目录跳转问题。

题目描述：想想初始页面？尝试访问index.php，没反应，返回结果一样用dirbuster扫描一下，发现果然有个index.php，并且大小跟1不一样，并且返回码是302再次尝试访问，还是不行搜索得知，302是被重定向了用burpsuit抓包发送，flag被隐藏，查看headerflag藏在报文头里备份文件搜索得知：php的备份有两种：.php~和.php.bak修改urlindex.php.bak自动下载了一个文件，打开发现flag打开链接是一个维基百科的说明，