burpsuit抓包,抓了后看了一下,发现头里有flagDownload~!炸了~COOKIE既然是cookie就直接抓包,发现有login=0。flagSQL注入1进去看到源码,读一下,user是admin就出flag。试着去改url参数也不行。flagbak.zip输入到url中下载下来,解压得flagsystem做不了,过SQL注入2看源码,是分离式登录,要求pass和查到的相同,同时pass用了md5()加密。还给了admin表的结构,应该是sql注入了。那就试试看.submit.php.swp。要token长度为10并等于str类型的0。x00lambda_%d。