生成csrf Poc,将action改为”/change_password”登录admin账号(提交html后更改的就是admin的密码了)这个靶场有个有趣的点，就是更改数据包，将amount改为负数！发现购买flag余额不足，我们得想办法搞到1000元。发现接口，首页正好有个留言框，把接口内容复制一下。发现是给bob账户转账了！接下来就可以去买flag了！发现有个恶意网站，好奇点一下。利用神奇的

输入cat /tmp/flag.txt 查看文件。之前的命令都用不了，试试将文件移动至其他路径。利用mv指令，将文件移动到新建路径1.txt。利用cp指令，复制文件到新建路径1.txt中。这个靶场还是听灵活的，很多关键词都没过滤。禁用cat等命令，利用less命令执行。用tail、tac等命令都可以做出来。随便ping一个ip 结合cat查询。试试nl命令（还会有行号哟！发现禁用cat 和 tac