10-ctf-web3

a1533759138

已于 2022-07-14 23:45:48 修改

阅读量157

点赞数

文章标签： java 服务器大数据

于 2022-07-14 23:12:48 首次发布

本文链接：https://blog.csdn.net/a1533759138/article/details/125794832

版权

"博客分享了一次CTF挑战的经历，挑战涉及网站登录验证。作者最初误以为密码等于请求中的session值，但实际解题关键在于理解session在服务器端的处理。最终，通过输入password=和session=空，成功获取到flag，形式为{/10-ctf-web3.php?password=}

摘要由CSDN通过智能技术生成

（解题前提给源码，不给源码，自认为无解）开始以为是password=请求中sesson的值相等就出flag，结果返回guess wrong ，这应该就是个坑，实际session应该在服务器里，然而我们自己搭建的网站里肯定没有session的，最后输入password=,session=空，出了答案，flag{/10-ctf-web3.php?password=}，这个格式少见。。。。