
打开是这么个东西 下面的刷钻软件可以下载

御剑扫一下目录,发现个登录界面


打开刷钻软件抓个包看一下

发现这么两条数据
user 和 pass
base64 解码
user:Username: YnVna3VrdUAxNjMuY29t
pass:Password: WFNMUk9DUE1OV1daUURaTA==

解码发现是163的邮箱账号密码
登上试试

登录后台发现并不管用
在邮件里面寻找信息
社工生成密码 爆破一下

直接登录就拿到flag了

flag{21cc73bec16f2c529cc5abefb2576f11}
不难挺好玩的一道题


















