RootMe--Improper redirect

題目連接：https://www.root-me.org/en/Challenges/Web-Server/Improper-redirect

---

 

題目提示：

1. 不正確的重定向

2. 獲取訪問索引的權限

打開題目有一個登陸框，且連接後面有redirect，隨便輸入用戶名密碼，顯示認證失敗。既然是想訪問index，嘗試訪問：

http://challenge01.root-me.org/web-serveur/ch32/index.php

顯示必須先認證，頁面也被重定向了，用burpsuite看一下

先訪問  http://challenge01.root-me.org/web-serveur/ch32/index.php

點擊Forward

而後頁面跳轉，去掉redirect

在response裏發現了flag

flag：ExecutionAfterRedirectIsBad