unicode欺騙—— hctf - admin

查看源代碼,發現<!-- you are not admin -->html 提示要以管理員身份登錄node 嘗試註冊管理員帳號,提示The username has been registeredgit 因而嘗試隨便註冊一個帳號,發現註冊成功,並可以登錄github 根據頁面提示,猜想是經過更改admin帳號的密碼獲取flagflask   因而進入change password界面,讀取源碼函
相關文章
相關標籤/搜索