piterの小窝

打开网址，发现 URL 中的 参数是 base64 编码，当前值是 的编码，但应该改为 的编码。

打开题目发现禁止输入且禁止 POST，提示表单坏了。

这道题主要是学习师傅的 WP，对于反序列化还完全不懂。

web 题之查看源代码。

打开网页发现有随机数学计算题，刷新几次后会出现新的。

由题目可知网站存在漏洞。

打开网址发现是一个文件上传网站：

打开网站，点击 可以显示当前 IP，用 BurpSuite 抓包分析这个过程。