[DASCTF X GFCTF 2024｜四月开启第一局]web1234
| ID： | 6432 |
|---|---|
| 标题： | [DASCTF X GFCTF 2024｜四月开启第一局]web1234 |
| 描述： | None |
| 类型： | Web |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#[DASCTF X GFCTF 2024｜四月开启第一局]web1234 |
| 赛事： | DASCTF X GFCTF 2024｜四月开启第一局 |
| 年度： | 2024 |
| Flag值： | 无 |
| writeup： |
验证后的网址 web1234的解法涉及登录时利用附件中的resetconf信息（通过?uname=admin&passwd=1q2w3e登录），并尝试条件竞争或反序列化漏洞（如构造Admin类反序列化链写入配置文件） 1 https://blog.csdn.net/uuzeray/article/details/138003846 |