教务系统的秘密
1.打开靶场，直接注册登录
2.要求admin才能查看机密信息，Chrl+U可以看到这样一个用来更新信息的函数
[图片缺失] 原始路径：
/home/hack/.config/Typora/typora-user-images/image-20260111094334480.png
3.将bio改成admin并加入role字段尝试伪造admin
[图片缺失] 原始路径：
/home/hack/.config/Typora/typora-user-images/image-20260111095747235.png
4.得到flag
[图片缺失] 原始路径：
/home/hack/.config/Typora/typora-user-images/image-20260111095758020.png
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Lengkur！
相关推荐
2026-01-16
thinkphp
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260111102220314.png 1,CVE复现，payload： 1curl http://121.43.27.97:20105/index.php?s...
2026-01-16
easyphp
本文档原始附件已同步到博客：/pdfs/easyphp.pdf。 点此下载附件
2026-01-16
buy
本文档原始附件已同步到博客：/pdfs/buy-3f0e9979.pdf。 点此下载附件
2026-05-26
[网鼎杯 2020 青龙组]AreUSerialz
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778...
2026-01-16
web331-存储型XSS-jQuery-POST--钓鱼
[图片缺失] 原始路径：/home/hack/.config/Typora/typora-user-images/image-20260111203320405.png 1.和上一题差不多，抓包后可以看到这次用的时post改密码 2.和上一题一样的思路，用户名和密码为payload，管理...
2026-05-26
[MRCTF2020]Ez_bypass
12345678910111213141516171819202122232425262728293031323334353637383940I put something in F12 for youinclude 'flag.php';$flag='MRCTF...