2020年9月10日
web-2020 ciscn littlegame(原型链污染)
摘要： 下载题目源码，审计index.js,这里贴出关键代码 发现了几个路由，在DeveloperControlPanel中发现了用户的认证，flag关键字提示我们通过认证就能拿到flag，认证需要post key和password，最后会进行校验。继续往下看可以看到Privilege有NewAttribu 阅读全文
posted @ 2020-09-10 08:55 remon535 阅读(257) 评论(0) 推荐(1) 编辑