2.在kali中输入以下命令：curl http://82.157.146.43:14340/ -H "Wanna-something: can-i-have- a-flag-please"3.回车后，得到flag值，提交。

2.按"F12"快捷键查看页面源代码，按”Ctrl+U"也可以看页面源代码。3.flag值就在页面源代码中。

2.在这里输入万能密码：admin' or 1=1 --，密码随便填，回车。

unserialize()反序列化函数会检查是否存在一个_wakeup()方法。//输出被序列化的对象（a）public function __wakeup(){//定义公有的类的方法_wakeup()题目中的代码目前没有看见序列化函数，因此传递参数需要自己传递已经序列化的参数，题目中已经提示，传参到code。O::“”::{S:…根据代码审计，构造出来序列化序列后，不能给_wakeup()执行，

1.根据题目描述是关于初始化页面，网页的初始化页面一般为index.php、index.html、index.jsp、index.asp等。3.在场景页面按F12，看源码中的网络，这里还没有内容，需要在上方url中再次发送/index.php请求。2.在页面url后添加/index.php，发现输了内容，但没显示，直接跳转到1.php了。发现flag值：flag{very_baby_web}如果页

2.由于题目说的是base编码，就用base在线工具解码，多次尝试后是base64编码，但由于这个文件内容太多了，所以需要多次（18次）解码才可以获得flag值。在将获得的最终结果用base92解码，获得最终flag值。

这里一定要开启以太网，后面的安装源才能导入进去。自定义名称，默认选择在C盘，也可选择更改路径，这里我改为了D盘。主要是日期、安装源、软件选择、安装目的地、网络和主机名。选择“Linux”，版本为：CentOS 8 64位。按以上图片进行后，重新打开登录即可进入centos8。2.打开VM虚拟机，创建新的虚拟机，选择自定义。

（注意：第4步的路径，这里要设置成自己新建的文件夹路径）