使用bp进行抓包
题目界面如下所示:
试图找index界面: 发现又跳转到http://61.147.171.105:51201/1.php页面,因此说明61.147.171.105:51201/index.php是存在的(因为笔者试了,不存在的页面会直接报错),如下图所示: 在bp中抓包: 抓包如下: 将1修改为index 拦截请求此请求的相应,发送,即可找到flag