当前位置：网站首页>[HCTF 2018]admin

[HCTF 2018]admin

2022-04-23 00:52:00 【-眼里有星河-】

打开这里点击下拉框出现登录和注册

我们先注册一个，发现注册admin的时候提醒admin已经注册过了

那就随便注册一个test然后登陆成功发现多了好几个功能

但是查看源代码发现

<!-- you are not admin -->

在change password页面查看源码发现源码

<!-- https://github.com/woadsl1234/hctf_flask/ -->

下载下来发现有很多文件（但是没学过都不会）

根据名字已经“你不是admin”这句话，感觉应该是用admin来尝试登录。

然后先猜测一下密码123，竟然登陆成功，得到了flag

看到wp有三个方法，但是那三个方法我都没有学到，所以就先把觉得写的挺好的一个师傅的链接放这里，以后再来学习

版权声明
本文为[-眼里有星河-]所创，转载请带上原文链接，感谢
https://blog.csdn.net/m0_62092622/article/details/124351403