1.根据题意,查看源代码,发现注释有明显的url提醒;
理解代码,该页面的参数是提交给login.php,所以构造url=login.php,尝试成功!
2.得到key.
3.抱着好奇的想法,我另外尝试构造url=1或??或login,发现都是成功的除了#(书签)以及明确的index.php,无法跳转到key页面,其余都可以,所以我猜测出题人使用了另外的方法,只要url非空、非#、非index.php都是可以跳转key页,即主要是要我们了解url。
墨者学院--Web页面分析
最新推荐文章于 2025-05-06 16:55:44 发布