摘要: WEB: 0x00 easyweb admin用户是没有密码的,但是当密码为空时,网页会自动填写。用hackbar构造空密码post,服务器返回cookies,浏览器保存,刷新获得flag CRYPTO: 0x01 flag_in_your_hand 输入token调用js加密,比较。正确返回fla 阅读全文
posted @ 2018-04-29 22:11 ~kagi~ 阅读(2052) 评论(0) 推荐(0) 编辑