关于实验http://106.52.39.144 用御剑和burp suite 来去找到flag ，操作步骤及截图

本实验一共有两个flag

（1）第一个

直接f12即可看到给的字典，通过页面直接搜索

(2)第二个

将所给字典以文本的形式保存到御剑扫描配置文件夹下

 

使用所给字典进行扫描发现敏感文件

 

直接双击点开即可进入，发现下载了www文件，将文件解压得到第二个flag

 

 

实验结束