ezbypass-cat
一:题目:
二;解析
首先进入到界面查看源码和尝试弱口令都没发现线索,bp抓包分析,注意到
看到login.html突然想到有可能是权限绕过的问题,因为以login开头的登录界面一般是白名单,原理简单来说就是访问白名单目录login.html,然后通过…/回到正常目录下,再访问flag.html即可进入到falg页面,这题没有./过滤,所以用bp抓包简单构造一下get头就行了
提交即可成功!!!
首先进入到界面查看源码和尝试弱口令都没发现线索,bp抓包分析,注意到
看到login.html突然想到有可能是权限绕过的问题,因为以login开头的登录界面一般是白名单,原理简单来说就是访问白名单目录login.html,然后通过…/回到正常目录下,再访问flag.html即可进入到falg页面,这题没有./过滤,所以用bp抓包简单构造一下get头就行了
提交即可成功!!!