标签:val submit 查看 分享 输入 忘记 dmi attr http
先随便输入一个数提交,弹框:
然后提交url抓包,返回包有一个submit.php。
因为使用VIM编辑的,所以有一个备份文件submit.php.swp(做这道题才学到的)
进入这个备份文件查看源码,
于是构造url:http://ctf5.shiyanbar.com/10/upload/submit.php?emailAddress=admin@simplexue.com&token=0000000000
flag就出来了。
标签:val submit 查看 分享 输入 忘记 dmi attr http
原文地址:https://www.cnblogs.com/whitehawk/p/9902527.html