会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
App1eTree
“丢三落四”
博客园
首页
新随笔
联系
订阅
管理
随笔 - 15
文章 - 0
评论 - 0
阅读 -
5914
2023年1月25日
2023 hgame趣题——3
摘要: v2board 搜索一下发现是最近的一个洞,主要是越权的问题,管理员鉴权的代码只判断了用户提交的token是否存在于服务器缓存 抄个作业:https://youtu.be/yfneS2R-Pn8 首先注册个账号,生成对应token 随后便可直接进后台/admin /login改为/user 得到订阅
阅读全文
posted @ 2023-01-25 20:57 App1e_Tree
阅读(261)
评论(0)
推荐(0)
编辑
公告
昵称:
App1e_Tree
园龄:
2年1个月
粉丝:
37
关注:
0
+加关注
<
2025年2月
>
日
一
二
三
四
五
六
26
27
28
29
30
31
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
1
2
3
4
5
6
7
8
搜索
常用链接
我的随笔
我的评论
我的参与
最新评论
我的标签
我的标签
ctf
(14)
write up
(12)
Crypto
(10)
Web
(1)
IoT
(1)
Blockchain
(1)
随笔分类
CTF WP(11)
学习笔记(2)
随笔档案
2023年4月(1)
2023年3月(1)
2023年2月(3)
2023年1月(10)
阅读排行榜
1. 2023 hgame crypto wp 全(1884)
2. Coppersmith's Method(1619)
3. 2023 nkctf crypto wp(476)
4. NSSCTF Round7 WP(359)
5. 2023 hgame趣题——1(309)
点击右上角即可分享