在某盾的全国总决赛中,有一道题没解出来,由于当时是禁止上网的,没能搭环境测试测试,但是我不是那种比赛后就什么也不管了的人,我是想解决问题的人,虽然这比赛很low!
详细内容
1、
比赛题目是帝国备份的cms,有一个万能cookie登录漏洞。乌云给出的cookie:
2、
比赛时按乌云的格式来添加cookie一直不对。由于我一直惦记着这事情,自己下来搭了一个,登进去查看cookie,坑!怪我自己。
3、
火狐插件modify header设置cookie信息,拿webshell:
瞎说
觉得本文章辣眼睛的,对不起,确实辣眼睛!这种过时的洞是不应该也上来博客的!但是写都写了总不能删了吧。