ezbypass

ezbypass-cat【目录穿透】[难度：4] 题目界面 尝试SQL注入无果，看题解发现是目录穿透，需要抓包才能得到flag。 解题步骤 随便输入用户名和密码抓包 更改请求方式(POST→GET),找到flag.html。 ......