通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
容器内在 `http://127.0.0.1:8000/api/records?page=N` 运行一个分页本地 API。请遍历所有页面直到 `next` 为 `null`,只收集 `tag == "flag"` 的记录;每条形如 `{"seq": <int>, "part": "<片段>"}`,按 `seq` 升序连接 `part` 即为旗标。仅看第一页无法得到旗标,`login`、`metric`、`order` 等记录是诱饵。
先运行 `curl http://127.0.0.1:8000/` 查看 API 用法。
根据响应的 `next` 字段翻页,直到它为 `null`。
收集 `tag == "flag"` 的记录,按 `seq` 排序后连接 `part`。