2025年2月24日
BUUCTF-Web方向21-25wp
摘要： [HCTF 2018]admin 打开环境，有三处提示，一个跳转链接，一个登录注册，一个提示不是admin 点击hctf，无法访问 注册个账号，依旧无法查看，看来需要admin账号 弱口令 爆破密码 当密码未123长度明显不同 登录 session伪造 在修改密码界面，提示session 下载该源码 阅读全文
posted @ 2025-02-24 15:27 H轨迹H 阅读(80) 评论(0) 推荐(0)