信息收集 提示了抓个包试试,那么就抓个包试试。还记得之前的抓包操作吗(F12->网络…),刷新一下,抓包看看 之前的响应里只有web3:where is flag? 找找其他地方,在标头里,我们找到了flag。 如果后面遇到了没有思路的题,都可以先抓包试试,这是一个非常重要的思路。 拓展 我们借此机会熟悉一下burpsuite简单使用 bursuite下载与使用 web2 目录 web4