@ksco 这防火墙设计的有点意思，试了 3306 是 drop，6379 却是 reject

有人在扫博客的 sql 注入点吗？

@FutherAll 等吧，这玩意现在他喵的就是考耐心，反正我的耐心实在不足

@neko2019 可以看一下 html 源代码，里面写了如果没提交 uid 时的逻辑

@logique 谢谢啦，不过看这个文件名，总感觉长的也像一个没有连字符的 flag （本来也考虑过 md5 的可能性，不过没解出来）

第 6 题那个博客，有人如果扫到除了 test 和 end 之外的新路径了，在这里喊一声吧，我是真不想扫了，一个链接访问一分钟……

第 6 题图片文件名会不会跟某个 flag 有关？虽然我试过都是错的

@6jiayoung 需要有一定 web 开发 /破解基础的游戏

@FutherAll 刚刚回去翻了一下默认 uid，是 100336889，你是从这个 uid 开始的吗？
如果是的话，你把脚本改一下，只要不是 403 就返回结果，看看是否跟我一样犯了没加登录 cookie 的错误

顺便说一句，第六题是真他么卡，开个网页能开一分钟，是不是所有人都在 url 爆破

@FutherAll 第五题是从没输 uid 时默认给出的 uid 开始试，别跟我一样从 1 开始

@ksco 卧槽原来是从默认的 id 开始试吗？我说我从 1 开始试，试了上千个都没试出结果

可以的，两道题用同一个网页，我开始的时候看了半天 flag2 百思不得其解，想了半天为什么这个 flag 提交到第一题没分……

想穿越到异世界的心态（最近异世界漫画看多了 XD ）

@glfpes 实际上看标点符号的话是能看出意思的，他熟悉 golang，在 leetcode 和 codewars 上使用的主要语言也是 golang，逗号差不多起一个“as”的作用。不过确实一般人可能不习惯这么表达，很多 HR 估计就和你们想法一样了。

啊这，反正我简历上一直挂着 C#和 java 两个语言

@Leee 《后浪》，味道极大的鸡汤 ;-)

当我没说，原来现在游戏测试自动化也挺发达了，被公司里那些手点测试的人误导了……