CTF成长之路（一）

这段时间一直在看CTF的资料，所以打算把这段时间刷到的一些比较典型的题写出来分享一下，长期连载。

题目名称：ics-04

进入题目发现是一个所谓的工控云管理系统，点了几下发现都是没有超链接的

通过查看源代码找到登陆页面和注册页面是真是存在链接的。注册账号后发现提示“普通用户登录成功，没什么用”。所以联想到考点可能是越权，发现cookie的user字段为加密的md5解密还原后重新加密为自定义内容发现无法切换为其他用户，之后尝试注入发现也无法登录。所以考虑在忘记密码那里尝试。

这里输入我注册的用户名“admin”发现可以做修改密码操作。