题目提示,没思路就抓包找线索,对找到flag有帮助
我们用burpsuite,拦截一下包看看,
对包的请求头,响应头进行检查,会有意外的线索
在找不到思路的时候,可以通过抓包,对响应的报文的请求头进行检查。