攻防世界катcat-new フラグ取得手順
問題概要
攻防世界（No.GFSJ1168）の「catcat-new」は、Flaskアプリケーションのセッションハイジャックを目的是とするワンサイズの脆弱性問題です。
攻撃フロー
まず、dirsearchなどのツールでディレクトリを列挙し、/adminエンドポイントを発見します。このページは単なる「NoNoNo」を返すだけですが、ヒントとして重要な情報があります。
ホームページの画像URLを観察 ...
7月29日 18:03 投稿