假 flag 太多,你能找到真正的 flag 吗?
点我
无
代码审计,脚本编写
答案为 UCATFLAGS{mbQ7e_1s_4w3s0m3} 在 http://123.249.92.229/3/actually_flag.php 页面。假 flag 太多,需要自己写脚本爆破。 js 中有很多误导,qwq 函数中有提示页面的真实地址。