这段时间一直在看CTF的资料,所以打算把这段时间刷到的一些比较典型的题写出来分享一下,长期连载。
题目名称:ics-04
进入题目发现是一个所谓的工控云管理系统,点了几下发现都是没有超链接的
![](https://i-blog.csdnimg.cn/blog_migrate/0a84f49a8ba5d182a80c87c02448da37.png)
通过查看源代码找到登陆页面和注册页面是真是存在链接的。注册账号后发现提示“普通用户登录成功,没什么用”。所以联想到考点可能是越权,发现cookie的user字段为加密的md5解密还原后重新加密为自定义内容发现无法切换为其他用户,之后尝试注入发现也无法登录。所以考虑在忘记密码那里尝试。
![](https://i-blog.csdnimg.cn/blog_migrate/a8715ae2e6fc88effa07a22749a8fe30.png)
![](https://i-blog.csdnimg.cn/blog_migrate/ad17a660f904c745f5db635a28e6af97.png)
这里输入我注册的用户名“admin”发现可以做修改密码操作。