BUUCTF web admin (flask_session问题)

检查源码，发现有注释<!-- you are not admin -->，应该是提示用admin账号登录。 两个功能，注册和登录，想到之前做过一个注册admin加空格的题，试了一下不成功。 然后老老实实注册一个普通用户 显示了自己的用户名，我们的目的因该是让自己的用户名变成admin才行。 change password只能修改自己账号的密码，没有漏洞。 post可能有xss漏洞，交了一个弹框，什

>>阅读原文<<