前言我这边下载htb靶机代码进行代码审计及靶机攻克过程记录。下载文件 信息收集访问网站，查看页面基本信息 发现页面有一按钮，点击可跳转本页面。点击按钮后，发送post请求/api/...