[V&N2020 公开赛]HappyCTFd

[V&N2020 公开赛]HappyCTFd 网站里除了user里面有一个admin有信息，其他页面和F12没有可用信息 所以猜测flag是在admin里面的，就是要登录admin账户 是一个账户接管漏洞，参考大佬bloghttps://www.colabug.com/2020/0204/6940556/amp/ 所以步骤就是 利用添加空格绕过限制来注册一个与受害者用户名相同的账号 生成忘记密码链

>>阅读原文<<