2021年11月3日
【TSCTF-J】新生赛ez_authentication复现WP
摘要： ez_authentication 打开题目所给的网页 尝试点击获取（重置）验证问题 发现要输入骰子点数之和，输入十二次以后，弹出 发现果然没有这么简单点击确定后，点击获取（）重置）验证问题并且尝试用burpsuite抓包。 首先发现cookie中存储的phpseeid，猜测服务器是利用sessio 阅读全文
posted @ 2021-11-03 21:59 king_kb 阅读(45) 评论(0) 推荐(0) 编辑