CISP-PTE练习篇（基础题目五：失效的访问控制）

本文仅当作练习记录使用。

请使用admin用户访问权限获取KEY。

提示为Guest用户无权访问。

抓包查看请求包。

对cookie信息进行解码查看得到Guest；

对admin用户进行加密重放操作查看key；刚开始没注意到false，将他修改为true即可。