先随便输入一个数提交，弹框：
然后提交url抓包，返回包有一个submit.php。
因为使用VIM编辑的，所以有一个备份文件submit.php.swp(做这道题才学到的)
进入这个备份文件查看源码，
于是构造url：http://ctf5.shiyanbar.com/10/upload/submit.php?emailAddress=[email protected]&token=0000000000
flag就出来了。
实验吧：忘记密码了
猜你喜欢
转载自www.cnblogs.com/whitehawk/p/9902527.html
今日推荐
周排行