web-[HCTF 2018]admin
前言 在BUUCTF上看到这题存在三种解法，感受比较经典，就想着来复现一下顺便学习一波。存在如下三种解法：html flask session 伪造 unicode欺骗 条件竞争 审题 拿到题目发现一共就登陆注册两个功能，随便注册一个test/test用户 登陆以后查看源码发现提示<!-- you are not admin -->，根据提示和题目名估计要让咱们登陆admin用户就能够获得flag
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. python的安装和Hello，World编写
- 2. 重磅解读：K8s Cluster Autoscaler模块及对应华为云插件Deep Dive
- 3. 鸿蒙学习笔记2（永不断更）
- 4. static关键字 和构造代码块
- 5. JVM笔记
- 6. 无法启动 C/C++ 语言服务器。IntelliSense 功能将被禁用。错误: Missing binary at c:\Users\MSI-NB\.vscode\extensions\ms-vsc
- 7. 【Hive】Hive返回码状态含义
- 8. Java树形结构递归（以时间换空间）和非递归（以空间换时间）
- 9. 数据预处理---缺失值
- 10. 都要2021年了，现代C++有什么值得我们学习的？
欢迎关注本站公众号,获取更多信息
