B 赛后马后炮时间（

1.利用****** 扫描到站点目录

alt

2.然后我们可以愉快的获取目录信息

alt

(我赛时咋没想到的来着

扫网站致歉(

赛时只搞到这里

1.第一关的隐藏信息

alt

2.密码

alt

3.莫名奇妙进入了bottle页面

alt

老虎机页面可以直接进入 但是我以为没啥用就没分析源码