xctf-bug(绕过)

基于逻辑漏洞文件上传绕过的ctf 题目的网址:https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=4768&page=1 打开页面就出现弹窗说需要登录 我首先的思路就是会不会有弱口令，或者是存在sql注入，使用sqlmap进行扫描，没有发现注入点 只能先注册一下账号，进入查看一下网页内容，存在一个admin才有权

>>阅读原文<<