只会点 web 题，还是太菜了

因为环境关闭了，有一些截图借用了其他师傅的截图 (

# 点击签到

一直点，点到出 flag 为止

# Dreamer

用 dirb 或 dirsearch 扫描目录工具扫

扫出 admin 后台，根据附件找到账号密码登陆到后台界面

找到添加栏目，实现目录遍历

然后去前端访问一遍这个栏目，即可获取 flag

# Dreamer_revenge

跟上题一样，访问后台，上一题的 flag 已经被删。尝试其他路线

在附件中找到主题包文件，更改 theme.json，将目录改成根目录

然后再后台风格管理上，上传更改后的主题包

点击启用

然后再模板管理这里查看发现，目录已经成了根目录的位置，可以读取到所用文件的内容，也可进行修改

最后在 /var/lib/redis/dump.rdb 的最底下找到 flag