摘要：
打开网站 提示git泄露，估计是可以获取源码 然后开始源码提示开始下一步的操作 git泄露利用 使用Git_Extract工具 获得flag 在泄露的index.html文件中获得flag 阅读全文
摘要：
打开网站 密码在注释里 登录成功 什么东西也没有，抓包发现response里有show字段 于是request一个show: 1 返回php代码 代码审计 <?php include 'common.php'; $requset = array_merge($_GET, $_POST, $_SESS 阅读全文