【學習筆記 36】 buu [BJDCTF 2nd]假豬套天下第

0x00 知識點 http數據包分析與修改 0x01 知識點詳解 各項HTTP請求的意義？ 答：如果感覺這個圖不夠清晰，這裏附上其他人的博客 0x02 解題思路 打開網站一看是一個登錄界面，先用admin用戶登錄試試，但是報錯，不讓登錄。 用其他任意用戶登錄，用任意密碼都可以直接登錄。 嘗試用burp抓一下登錄的包看看有沒有什麼有用的信息 可以看到這裏提示到了L0g1n.php網頁，訪問這個網頁，

>>阅读原文<<