输入框内只允许输入1位数字查看源代码，发现：则在浏览器F12打开开发者模式，在查看器中修改“maxlength"的值改为3，回车后输入验证码***
点击图片次数自增加一直到一百万次，打开开发者模式查看代码，通过POST提交clicks>=1000000,
如果GET传入值匹配不对就报错，否则就执行var_dump（$$args);由此传入args=args,发现并没有flag出现传入超全局变量GLOBALS，打印全局作用域中可用的全部变量flag自然也就出来了。
Pompem是一个开源工具旨在自动搜索朂重要的数据库中的漏洞利用和漏洞。用Python开发具有高级搜索系统，可以帮助测试者和道德黑客的工作在当前版本中，它在PacketStorm安全性CXSecurity，ZeroDayVulners，国家漏洞数据库WPScan漏洞数据库中执行搜索...
输入框内只允许输入1位数字查看源代码，发现：则在浏览器F12打开开发者模式，在查看器中修改“maxlength"的值改为3，回车后输入验证码***
点击图片次数自增加一直到一百万次，打开开发者模式查看代码，通过POST提交clicks>=1000000,
如果GET传入值匹配不对就报错，否则就执行var_dump（$$args);由此传入args=args,发现并没有flag出现传入超全局变量GLOBALS，打印全局作用域中可用的全部变量flag自然也就出来了。