一步解决的简单关卡
进入IcanseeyourABC关卡,看到要求登陆
右键-->显示网页源代码,拉到靠近最下面的地方,可以看到被注释掉的测试账号
用该账号登陆成功
除此之外,还有一种方法可以直达以上页面
观察到登陆页面的url是
直接删掉url中的find,访问如下url,可以绕过登陆直接访问上图页面
http://149.248.3.231:8080/vul/infoleak/abc.php
扫描二维码关注公众号,回复: 12684492 查看本文章![]()
P.S.pikachu对敏感信息泄漏的介绍