HCTF2018-admin
前言 在BUUCTF上看到這題存在三種解法，感受比較經典，就想着來複現一下順便學習一波。存在如下三種解法：html flask session 僞造 unicode欺騙 條件競爭 審題 拿到題目發現一共就登陸註冊兩個功能，隨便註冊一個test/test用戶 登陸以後查看源碼發現提示<!-- you are not admin -->，根據提示和題目名估計要讓咱們登陸admin用戶就能夠獲得flag
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. Appium入門
- 2. Spring WebFlux 源碼分析(2)-Netty 服務器啓動服務流程 --TBD
- 3. wxpython入門第六步（高級組件）
- 4. CentOS7.5安裝SVN和可視化管理工具iF.SVNAdmin
- 5. jedis 3.0.1中JedisPoolConfig對象缺少setMaxIdle、setMaxWaitMillis等方法，問題記錄
- 6. 一步一圖一代碼，一定要讓你真正徹底明白紅黑樹
- 7. 2018-04-12—（重點）源碼角度分析Handler運行原理
- 8. Spring AOP源碼詳細解析
- 9. Spring Cloud（1）
- 10. python簡單爬去油價信息發送到公衆號
歡迎關注本站公眾號,獲取更多信息
