打开题目： 发现都是pdf文件。看不懂 先来一套广播体操：我用的是御剑和AWVS 发现两个有趣的页面： 1.login.php 2.admin.php (还有一个robots.txt, 打开之后也是指向上面两个页面的) 先试一下admin.php,尝试几个密码登陆没有结果。 查看页面源代码 有提示，就先暂时先不考虑弱口令 打开另一个页面login.php 查看源代码，依旧有提示 按照提示转到login.php?debug页面 成功读取源代码 创建了一个SQLite3对象，查阅得知是一个数据库