2020年9月11日
hacker101 CTF 学习记录(二)
摘要： 前言 无 Easy-Postbook 拿到功能有点多，先扫一遍目录 .Ds_Store没有啥东西，page是个静态页面 随便注册个账号，登录后已经有2篇文章，第一篇文章的id是1 自己创建文章，将url的参数id值改为1，可以越权修改文章，获取第一个flag 改成id的值1 提交获取flag 我们将 阅读全文
posted @ 2020-09-11 18:05 sijidou 阅读(1340) 评论(0) 推荐(0) 编辑