信息收集 提示了抓个包试试，那么就抓个包试试。还记得之前的抓包操作吗(F12->网络…)，刷新一下，抓包看看 之前的响应里只有web3:where is flag? 找找其他地方，在标头里，我们找到了flag。 如果后面遇到了没有思路的题，都可以先抓包试试，这是一个非常重要的思路。 拓展 我们借此机会熟悉一下burpsuite简单使用 bursuite下载与使用 web2 目录 web4
