![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
pyhton
八块腹肌的橘猫
当你在学习走路的时候,我已经学会了奔跑。
展开
-
[HCTF 2018]admin 1 记录一下 后期回顾
来到kali——把上面的py代码写到一个文件中(如sessionDecryption.py)——运行py代码——得到解码信息,把账户名修改为admin——进行编码。回到bp把cookie改掉;在网页中就可以看到flag了,网址过期了,懒得截后面的图了。先注册一个账号,然后用注册的账号进行登陆,右上角点击change password。在change password页面找到GitHub的下载地址,下载源码。通过bp抓包网页的cookie。原创 2024-05-01 17:50:39 · 308 阅读 · 0 评论 -
BugKu:Flask_FileUpload
5.参考博客:https://blog.csdn.net/qq_47480932/原创 2024-04-14 18:31:18 · 238 阅读 · 0 评论