bWAPP——A6(Sensitive Data Exposure)

这个是bWAPP的第六节，Sensitive Data Exposure(暴露敏感数据 ) 1.Base64 Encoding(Secret) 顾名思义，就是密码被加密了。 Low 很明显，在cookie里，有secret这个参数，而且就是很明显的base64编码secret=QW55IGJ1Z3M%2F,%2F是被url编码了的，实际上是/，这里放上url编码表。 backspace 8% A

>>阅读原文<<