[V&N2020 公开赛]HappyCTFd

知识点

• 账户接管漏洞

参考https://www.colabug.com/2020/0204/6940556/amp/

• 注册一个空格admin用户
• 登录成功后再登出
• 在登录页面选择忘记密码
• 改密链接会发送到注册邮箱中，这里使用buuoj的内部邮箱
• 在邮箱中修改密码
• 使用admin用户和更改后的密码进行登录
• 在Admin Panel =>Challenges页面找到flag