bugku 405 post-the-get writeup

启动场景后打开网址

1

2

查看代码发现post请求代码错误

3

修订代码

4

或使用BurpSuite构造POST请求数据包

5

请求得到flag