BUUCTF [HCTF 2018]admin

第一步打开网址，就一个欢迎界面 旁边下拉菜单有个登录和注册界面

查看一下源码

有个注释 应该是提示我们用admin账号登录

先随便注册一个账号看看 登录成功后有三个界面

随便看了看 先去登录注册页面试试有什么注入没有

在注册界面试了一下约束攻击，密码随便输了一个123 — 这时的我还不明白事情的严重性


报错了 ，好像没行。不过这界面还能运行python

可以看见一些东西 ，感觉这好像可以利用的样子，不过对我来说应该太难了，先看看别处

返回登录界面 顺手把admin 123 试了一下

卧槽 进去了？？？

此刻我有点蒙蔽，咋回事，难道注入成功了？不是报错了吗， 然后我又去试了一试，密码换了一个，果然，不行，看来就是admin的密码是123了。 /吐血

可以在这提建议嘛 既然知识点不是爆破 就把密码设复杂点好吧。。。

就这样把 看大佬的wp去吧

大佬说有三种解法 我就试了第一个

flask session
伪造 unicode欺骗
条件竞争

原来在修改密码那可以看见源码的网址

解法一：