buuctf--web--[HCTF 2018]admin

先熟悉下网站，有这些功能：注册、登陆、上传文章、修改密码、登出、没法注册admin,不能注册admin帐户源码有提示 注册一个admin帐号，失败了，提示注册失败 尝试注册界面看看有没有注入 username=1’–+ 大佬说有三种解法php flask session 伪造 unicode欺骗 条件竞争html flask session伪造 flask 源码解析：session前端 客户端 s

>>阅读原文<<