攻防世界WEB進階之bug

攻防世界WEB進階之bug 一、描述 二、實操 三、答案 一、描述 難度係數： 2星 題目來源： RCTF-2015 題目描述：暫無 題目場景： 點擊獲取在線場景 題目附件： 暫無 首先打開場景發現是一個登陸頁面，並且有註冊界面，並且還有修改密碼的選項，首先註冊號帳號後查看是否登錄進去能找到漏洞，未果。 打開修改密碼界面，嘗試是否有邏輯漏洞，果真，將admin帳號的密碼成功修改成harry。php

>>阅读原文<<