[CISCN2019 東北賽區 Day2 Web3]Point System CBC字節翻轉攻擊

0x01 題目簡介 打開是一個登陸界面, 訪問robots.txt, 發現一個html, 裏面是不少api 而後使用postman註冊一下 提示註冊成功， 可是缺沒法登陸~~ 提示權限不足~~html 咱們看了一下請求 向login發請求後返回的是node {"code":100,"data":{"token":"eyJzaWduZWRfa2V5IjoiU1VONGExTnBibWRFWVc1al

>>阅读原文<<