進(jìn)去這個(gè)題發(fā)現(xiàn)也沒有源碼信息，試了下用戶名趣惠，別的用戶名都說用戶名錯(cuò)誤，除了admin身害，當(dāng)我輸入admin' --想要直接注釋掉密碼信息的時(shí)候味悄，發(fā)現(xiàn)提示說有非法字符，好吧塌鸯，那就是-被過濾了侍瑟，然后試了下，反正提示里說過濾的都過濾了丙猬。
涨颜。。茧球。庭瑰。。就完全沒有思路抢埋，小白真的卡死在這里弹灭，好吧，只能去查了查別人的思路揪垄，提示說是.DS_Store文件泄漏穷吮，利用工具進(jìn)行掃描
ok ，那就掃出來目錄了饥努，因此直接到flag那個(gè)捡鱼，會(huì)自動(dòng)下載一個(gè)文件，打開就是flag酷愧，學(xué)習(xí)了新的東西堰汉，開心Ａ缮纭！翘鸭！
