1.发现

1.查看源代码，发现被覆盖文件。

 2.步骤

1.查看元素，并修改属性，点击发现页面闪了一下。

 2.用bp抓包，得到flag。

原文：https://www.cnblogs.com/WHOAMI-xiaoyu/p/15181310.html