JavaShuo
欄目
標籤
HCTF2018-admin
時間 2020-08-05
標籤
hctf2018
hctf
admin
简体版
原文
原文鏈接
前言 在BUUCTF上看到這題存在三種解法,感受比較經典,就想着來複現一下順便學習一波。存在如下三種解法:html flask session 僞造 unicode欺騙 條件競爭 審題 拿到題目發現一共就登陸註冊兩個功能,隨便註冊一個test/test用戶 登陸以後查看源碼發現提示<!-- you are not admin -->,根據提示和題目名估計要讓咱們登陸admin用戶就能夠獲得flag
>>阅读原文<<
0
分享到微博
分享到微信
分享到QQ
每日一句
每一个你不满意的现在,都有一个你没有努力的曾经。
最新文章
1.
外部其他進程嵌入到qt FindWindow獲得窗口句柄 報錯無法鏈接的外部符號 [email protected] 無法被([email protected]@[email protected]@@引用
2.
UVa 11524 - InCircle
3.
The Monocycle(bfs)
4.
VEC-C滑窗
5.
堆排序的應用-TOPK問題
6.
實例演示ElasticSearch索引查詢term,match,match_phase,query_string之間的區別
7.
數學基礎知識 集合
8.
amazeUI 復擇框問題解決
9.
揹包問題理解
10.
算數平均-幾何平均不等式的證明,從麥克勞林到柯西
本站公眾號
歡迎關注本站公眾號,獲取更多信息