buuctf--web--[HCTF 2018]admin

先熟悉下網站，有這些功能：註冊、登陸、上傳文章、修改密碼、登出、沒法註冊admin,不能註冊admin帳戶源碼有提示 註冊一個admin帳號，失敗了，提示註冊失敗 嘗試註冊界面看看有沒有注入 username=1’–+ 大佬說有三種解法php flask session 僞造 unicode欺騙 條件競爭html flask session僞造 flask 源碼解析：session前端 客戶端 s

>>阅读原文<<