练习 20 Web [HCTF 2018]admin

本题由于GitHub上的源码已经不见了,看了wp也没法复现,只用用保利破解的方式做题。
其他方法还有:
Flask Session 伪造
https://blog.csdn.net/qq_46918279/article/details/121294915

暴力破解

打开后看到右上角有菜单栏

然后进入register界面

输入admin 111 以及验证码

会提示username已被注册

说明admin这个username肯定是要用的

万能密码 1'or'1 无效 不是sql注入

我们默认用户名为admin

用burp开始字典爆破password

如果字典里有'123'的话,会发现响应的长度不一样

flag{5568980b-ab06-4c33-be8d-b7d0a2d16b31}

相关推荐
泰迪智能科技0110 分钟前
图书推荐丨Web数据可视化(ECharts 5)(微课版)
前端·信息可视化·echarts
大模型真好玩13 分钟前
架构大突破! DeepSeek-V3.2发布,五分钟速通DeepSeek-V3.2核心特性
人工智能·python·deepseek
玩转C语言和数据结构29 分钟前
Jupyter Notebook下载安装使用教程(附安装包,图文并茂)
ide·python·jupyter·anaconda·jupyternotebook·anaconda下载·anaconda安装包
2401_8414956436 分钟前
【自然语言处理】Universal Transformer(UT)模型
人工智能·python·深度学习·算法·自然语言处理·transformer·ut
CodeCraft Studio42 分钟前
借助Aspose.Email,使用 Python 读取 Outlook MSG 文件
前端·python·outlook·aspose·email·msg·python读取msg文件
赵谨言1 小时前
基于python数据挖据的教学监控系统的设计与应用
开发语言·经验分享·python
一只自律的鸡1 小时前
【python】从Hello World到数据类型
开发语言·python
鱼鱼说测试1 小时前
Selenium+python自动化1-环境搭建
python·selenium·自动化
家里有只小肥猫2 小时前
react 初体验2
前端·react.js·前端框架
元基时代2 小时前
专业的短视频发布矩阵哪家靠谱
大数据·人工智能·python·矩阵