密码重置 重置管理员账号:admin 的密码 你在点击忘记密码之后 你的邮箱收到了一封重置密码的邮件 题目地址 题解: 进入之后,尝试直接在F12中尝试修改user的只读属性,然并卵,没一点用 所以慢慢找破解点,最后发现url 中的参数user1=YWRtaW4=,发现是base64解密,解密后,并没有什么重要发现 最后想,既然是重置密码,那么user不能对不上啊,所以,直接 然后在页面上拿到flag