攻防世界ics-04解題思路

題目 攻防世界ics-04 工控雲管理系統新添加的登陸和註冊頁面存在漏洞，請找出flag。web 解題思路 打開題目提供的環境，發現整個頁面只有註冊、登陸、找回密碼功能是能夠用的，嘗試註冊一個帳戶進行登陸，提示普通用戶登陸成功，沒什麼用，能夠猜想出題者的意圖是讓咱們拿到管理員帳號登陸得到flag。 打開找回密碼界面，隨意輸入一個用戶名，發現界面上會提示沒有這個用戶，所以此處應該能夠爆破用戶名，可是

>>阅读原文<<