安恒6月赛的部分学习记录

前言

这次比赛恰逢别的学校考试，感觉题目有点水，但还是得记录一下

正文

Web1 Mynote

最初对XSS原理深入研究后毫无头绪。后来得到一点点小提示后才恍然大悟：原来这是一个初级级别的反序列化问题，并非像想象中那样棘手。

查看机器人权限文件时，在robots.txt中发现了几处可疑目录结构（可能有用），稍作记录以防万一。切勿点击这个所谓的验证链接（flag.php），它只是一个虚假的安全验证页面。

根据第三方用户的建议，在完成反序列化操作后进行几项测试

解码发现是个json格式的东西
[

这种