[HCTF 2018]admin

最新推荐文章于 2022-05-13 21:08:22 发布
最新推荐文章于 2022-05-13 21:08:22 发布
阅读量484 收藏
点赞数
分类专栏： # buu CTF题目 文章标签： 信息安全 安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kuller_Yan/article/details/106448235
版权

[HCTF 2018]admin

wp from Kuller_Yan

又是一道签到题
打开靶机 发现一个超链接，点击之后也没出现什么东西，就是个自己写的404，然后点击404也跳不出去
查看源代码发现提醒在这里插入图片描述
然后仔细看下网页发现了一个菜单图标
在这里插入图片描述
然后点击登录，用万能密码登录，直接拿到flag
在这里插入图片描述
在这里插入图片描述

kuller_Yan
关注
专栏目录
HCTF 2018]admin
夜幕下的灯火阑珊的博客
05-12 988
知识点 unicode欺骗 session伪造 解法一：unicode欺骗 查看源码发现 <!-- you are not admin --> 应该是要注册成admin用户 先注册一个admin1用户，登录后在change password页面查看源码，发现 <!-- https://github.com/woadsl1234/hctf_flask/ --> 访问后可取得源码，部分源码如下 def change(): if not current_user.is_
buuctf之[HCTF 2018]admin
qq_42728977的博客
12-06 581
[HCTF 2018]admin考点session伪造流程思考参考 考点 1、弱口令 2、flask框架 session伪造 3、代码审计 unicode strlower()函数审计 session伪造流程 change页面的源码，泄露后台源码 index源码看得到，要admin登录 所以查看后台源码 发现需要登录认证和session[‘name’]为admin，那就伪造呗。 flask session伪造 session漏洞 流程： 先注册一个用户test/test，并登录 拿到session，
HCTF 2018 admin
BlueDoorZz的博客
07-12 515
0x00 题目类型：unicode欺骗，源码泄露，session伪造，条件竞争(Maybe)。 0x01 题目索引界面有登录与注册两个功能，查看源码注释中有you are not admin字样，可能要求以admin身份登陆。先注册一个账号，看看有没有有用的信息。 在改密码的界面发现源码泄漏，去github看源码。源码较长，截取关键部分。 @app.route('/register', methods = ['GET', 'POST']) def register(): if cu
HCTF2018-admin
热门推荐
迷风小白
09-11 1万+
前言 在BUUCTF上看到这题存在三种解法，感觉比较经典，就想着来复现一下顺便学习一波。存在以下三种解法： flask session 伪造 unicode欺骗 条件竞争 审题 拿到题目发现一共就登录注册两个功能，随便注册一个test/test用户 登录之后查看源码发现提示<!-- you are not admin -->，根据提示和题目名估计要让我们登录admin用户就可以得...
HCTF2018逆向LuckyStar分析
11-12
HCTF2018逆向LuckyStar分析HCTF2018逆向LuckyStar分析
HCTF2018-admin-复现
qq_43189757的博客
04-10 776
session 详细了解 学习的博客：https://blog.csdn.net/h19910518/article/details/79348051 写的真是好 session_start() 这是个无任何返回值的函数，既不会报错，也不会成功。它的作用是开启session，并随机生成一个唯一的32位的session_id，类似于这样： 4c83638b3b0dbf65583181c2f89168...
[HCTF 2018]admin 1
feng的博客
10-20 7063
前言 这题的三种方法都是姿势盲区。。。。第三种方法只给个介绍。。因为好像复现的话不能成功，但是学习学习这种方法的思想。 姿势总结 flask session伪造 unicode欺骗 条件竞争 方法一：flask session伪造 我做题目的时候一直以为这题应该是SQL注入。。。在登录那里被卡了好久。。最后发现屁用都没有。。 首先！我们先注册一个再登录，在change password那里查看源码，可以看到有提示： 但是我并没有看到。。。这题也深深的教会了我，虽然页面可能有点多，源码还是要好好看看。。
[HCTF 2018]admin1
cuddlylm的博客
05-13 1563
Flask的session使用: https://www.jianshu.com/p/278d4f59839d 进去看见注册登录框以为是sql注入，想到和sql-labs有一关有点一样，先随便注册一个账户然后通过这个账户修改admin账户的密码，最后登录admin账户进行信息搜集 不过这题好像不一样 方法一：flask session伪造 刚开始的几个页面没有啥有用的信息，先注册一个登录然后在修改密码界面有一个提示（界面很多，但是没有线索的时候，尽量把所有源码都看完，不有遗漏） falsk中ses.
Django admin添加自定义Action教程
"Python Django给admin添加Action的方法实例详解" 在Django框架中，admin站点是一个强大的工具，允许开发者快速地管理数据库模型。默认情况下，它提供了基础的数据操作功能，如查看、添加、编辑和删除记录。然而，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值