CTF-Web学习

密码重置

重置管理员账号:admin 的密码

你在点击忘记密码之后 你的邮箱收到了一封重置密码的邮件

题目地址

题解:

进入之后,尝试直接在F12中尝试修改user的只读属性,然并卵,没一点用

所以慢慢找破解点,最后发现url 中的参数user1=YWRtaW4=,发现是base64解密,解密后,并没有什么重要发现

最后想,既然是重置密码,那么user不能对不上啊,所以,直接

在这里插入图片描述

然后在页面上拿到flag

发布了3 篇原创文章 · 获赞 0 · 访问量 110

猜你喜欢

转载自blog.csdn.net/douqingdouqing/article/details/104719247