一次實戰CTF-WEB（多重登錄機制中的缺陷）

要求登錄admin賬號 1.登錄界面 我們發現有找回密碼這個易受攻擊點 2.直奔找回密碼 通過觀察前兩個階段url（reset1.htm1 reset2.html)，我們推測出了第三個階段的url(reset3.html) 第一階段 第二階段 第三階段 先在重設密碼第一階段輸入admin，然後更改url直接繞過第二階段郵箱驗證，進入第三階段 設置新密碼。此時，網站爆出系統錯誤，看來是不行了，又要換

>>阅读原文<<