NKCTF-web（記一次越權）

這裏寫自定義目錄標題 題目如下 進入網頁，發現是一個登陸框，先註冊一個賬戶 點擊登陸，發現網站返回的是一串字符，並且暗示我們要去註冊admin賬戶。 嘗試註冊admin爲用戶名的賬戶，網頁提示用戶名已被註冊。 用burp抓包，註冊一個cde，密碼爲1的賬號； 題目如下 進入網頁，發現是一個登陸框，先註冊一個賬戶 點擊登陸，發現網站返回的是一串字符，並且暗示我們要去註冊admin賬戶。 嘗試註冊ad

>>阅读原文<<