[原題復現]2018HCTF WEB admin(session僞造、unicode漏洞、條件競爭)

簡介  原題復現：https://github.com/woadsl1234/HCTF2018_admin  考察知識點:session僞造、unicode漏洞、條件競爭  線上平臺:https://buuoj.cn（北京聯合大學公開的CTF平臺） 榆林學院內可使用信安協會內部的CTF訓練平臺找到此題 第一個方法: 打開界面先查看了源碼提示 you are not admin 我不是admin 第

>>阅读原文<<