bWAPP——A6(Sensitive Data Exposure)

這個是bWAPP的第六節，Sensitive Data Exposure(暴露敏感數據 ) 1.Base64 Encoding(Secret) 顧名思義，就是密碼被加密了。 Low 很明顯，在cookie裏，有secret這個參數，而且就是很明顯的base64編碼secret=QW55IGJ1Z3M%2F,%2F是被url編碼了的，實際上是/，這裏放上url編碼表。 backspace 8% A

>>阅读原文<<