既然有Set-Cookie，我们可以自己创建一个Cookie，之前题目是使用guest进行访问尝试的，Set-Cookie: admin=0，所以我们尝试Coo...

既然有Set-Cookie，我们可以自己创建一个Cookie，之前题目是使用guest进行访问尝试的，Set-Cookie: admin=0，所以我们尝试Coo...

题目上说，给我第一个数和第二个数，我来帮你把它们相加。然后我们先给number1进行赋值看一下

题目上说，给我第一个数和第二个数，我来帮你把它们相加。然后我们先给number1进行赋值看一下

题目来源: bugku根据http包中的提示，5748端口上的tcp flag上有内容。使用tshark提取相关标识：

F12查看网页源代码，发现在play.js中存在获胜逻辑，以及获胜了输出的加密数据。

F12查看网页源代码，发现在play.js中存在获胜逻辑，以及获胜了输出的加密数据。

接下来看一下class.php，这里我认为最主要的就是filter方法，过滤了单引号、反斜线及SQL关键字。

接下来看一下class.php，这里我认为最主要的就是filter方法，过滤了单引号、反斜线及SQL关键字。

代码URL 参数 cat 获取用户输入，如果 $cat == 'dog'，就输出一个 flag 字符串

代码URL 参数 cat 获取用户输入，如果 $cat == 'dog'，就输出一个 flag 字符串