攻防世界-baby_web

题目信息

相关知识

使用bp进行抓包

解题过程

题目界面如下所示:

试图找index界面：

发现又跳转到http://61.147.171.105:51201/1.php页面，因此说明61.147.171.105:51201/index.php是存在的（因为笔者试了，不存在的页面会直接报错），如下图所示：

在bp中抓包：
抓包如下：
将1修改为index
拦截请求此请求的相应，发送，即可找到flag