2023年9月10日
admin-flask的session伪造
摘要： 题目来自： [HCTF 2018]admin 1 进来也没什么说的，就是一个页面，点击右上角的交互我们就可以发现login和register: 点击login，感觉像是sql注入，尝试了一下，没用。 那么我们就老老实实注册一个账号再进去吧，看看会有什么提示之类的： （好臭的名字） 咳咳，算是我的一个 阅读全文
posted @ 2023-09-10 16:12 Eddie_Murphy 阅读(90) 评论(0) 推荐(0) 编辑