Web 难度 3 100 分

Web-23. Secure Authentication System 的类型转换陷阱

本次任务

该登录门户提供表单登录、JSON API 登录和验证码检查。管理员真实密码未知,但比较操作的实现可能允许绕过。

#web#type-juggling

通关只需 3 步

未开始
  1. 启动练习环境

  2. 调查目标

  3. 提交找到的 Flag