攻防世界XCTF：bug

首先註冊一個用戶 登入後 點擊Manage彈出一下彈窗，存在admin賬號，想辦法登入管理員。 登入頁面的這些功能都抓包看了，直接修改傳參都無效。之前在登錄頁面存在一個尋找密碼的功能，我們嘗試一下。 抓包修改密碼 把username改爲admin試一試。 重置管理員密碼成功。登錄管理員賬號。 點擊manage功能彈窗IP Not allowed 根據多年經驗，猜測需要重本地登錄 在包中添加一個 X

>>阅读原文<<