这个是bWAPP的第六节，Sensitive Data Exposure(暴露敏感数据 ) 1.Base64 Encoding(Secret) 顾名思义，就是密码被加密了。 Low 很明显，在cookie里，有secret这个参数，而且就是很明显的base64编码secret=QW55IGJ1Z3M%2F,%2F是被url编码了的，实际上是/，这里放上url编码表。 backsp

先来一段寻找想要效果的艰难路线： 先开始想要利用果云A6的专用调试器来调试自己的GSM模块，没想到这个软件是如此之闪退，导致我极度崩溃，后来看了一些教程，发现可以直接利用串口调试助手来进行输入AT指令来完成我们所需要的功能，对于这个模块来说，什么打电话接电话这些都很简单，最难的就是我们的发送短信，因为发送短信的方法有两种，一种是PDU模式，一种是文本模式。但是对于PDU这种方法我一直不能成功。还有