[第一章 web入门]afr_31

这个flag设置的真是防君子不防小人啊，因为刚做完2的看见2的flag很有灵性n1book{afr_2_solved}

把2改成3提交就直接成功了，感觉比赛的时候不会这么好运那还是写一下吧。

打开靶机

习惯先提交个admin

 

点击article

通过url里发现的name参数来获取系统命令

name=../../../../../proc/self/cmdline

上网查了下

name=../../../../../proc/self/cwd/server.py

 查一下这个serve.py的源码

 

 

查看flag.py

 因为是需要修改cookie于是就抓包

但是好像哪里出了问题，先睡了。