【学习笔记 36】 buu [BJDCTF 2nd]假猪套天下第

0x00 知识点 http数据包分析与修改 0x01 知识点详解 各项HTTP请求的意义？ 答：如果感觉这个图不够清晰，这里附上其他人的博客 0x02 解题思路 打开网站一看是一个登录界面，先用admin用户登录试试，但是报错，不让登录。 用其他任意用户登录，用任意密码都可以直接登录。 尝试用burp抓一下登录的包看看有没有什么有用的信息 可以看到这里提示到了L0g1n.php网页，访问这个网页，

>>阅读原文<<