摘要：
WhaleCTF之web-http呀 前往题目 不多说，看看源码 源码没有,抓包，发一下，也没有 猜测不是这个页面 burp抓包，把html改成php 发一下，在返回源码看到flag~ 阅读全文
摘要：
WhaleCTF之web-Find me 前往题目 Where is the flag?这是给我提示吗？ 没思路，看看源码，说不定有惊喜 哇，在这里啊，得到flag~ flag:{This_is_s0_simpl3} 没事，多看看源码，会有惊喜的 阅读全文
摘要：
WhaleCTF之密码泄露 前往题目 没有思路，习惯看一下源码，拉到最后，发现有惊喜 直接把index.php 换成password.txt,访问 这是要让我密码爆破吗？直接把密码保存成password.txt,掏出burp来一波爆破 开始爆破 Response,发现cookie中有信息 好像是ba 阅读全文