xctf-bug(繞過)

基於邏輯漏洞文件上傳繞過的ctf 題目的網址:https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=4768&page=1 打開頁面就出現彈窗說需要登錄 我首先的思路就是會不會有弱口令，或者是存在sql注入，使用sqlmap進行掃描，沒有發現注入點 只能先註冊一下賬號，進入查看一下網頁內容，存在一個admin纔有權

>>阅读原文<<