web15

这题首先能看见最底下的邮箱，然后用dirsearch扫描URL，找到了admin路径，然后进去发现是个登录页面，经过测试有admin用户，但是我们获得不了密码，接着我们可以看见重置密码，那就重置密码呗，密保问题问的是所在城市，联想到之前的qq邮箱，qq号不就能看地理位置吗，说干就干，搜索这个qq号，发现这个人在西安，填进去，正确，密码重置，登录，flag到手