摘要：
点开网页，显示404，告诉我们404.php的存在，我们先试试404.php，打开是haha四个字母，源码和抓包都没看到什么，然后其抓包，也没什么，无功，返回原网页，抓包，没发现什么的感觉，go一遍，在response中发现了刚刚看到的haha四个字母 百度一下 没搜到什么。。。。据别的wp里说的好 阅读全文
摘要：
进去是个提示界面，提示我们这是个迷你文件管理系统，我们需要登录然后下载文件再获得flag。 然后我们查看源码，没什么信息，点login进去查看源码，没什么信息 下方出现了一个substr(md5(captcha), 0, 6)=7619f5 然后下面有个Captcha:的输入框，每次刷新captch 阅读全文