根据题目提示技术文档里面不要出现敏感信息,部署到生产环境后及时修改默认密码,尝试查看源码并搜索 常见技术文档文件格式,发现文件vedio.pdf 下载后打开发现管理员敏感信息 尝试修改url后访问后台 4.使用账户密码登录后获得flag