任意密码修改、XFF绕过及文件上传——【XCTF】bug writeup

题目

XCTF攻防世界web题-bug
进入后为登入页面

注册账号

注册账号admin#并登录

点击Manage项，提示不是admin
看来需要admin账号登录

Findpwd

登出，并点击Findpwd（找回密码）
填写admin#账号信息
转到重置密码的界面

使用burpsuite抓包，修改admin#为admin，尝试修改admin的密码
因为前面的admin#信息已经绕过了检测，所以这里可以直接修改任意账号密码

forward后提示密码重置成功

admin账号登录

使用admin账号登录，提示登录成功