14.Guess Next Session
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了14.Guess Next Session相关的知识，希望对你有一定的参考价值。
进入网页后，查看代码：
1.设置变量
2.输入的密码和session里的密码相同
3.随机数代码没给全，就不管了
主要看第二个:直接抓包：把输入的密码和session清空掉即可得到flag
本文出自 “11846238” 博客，请务必保留此出处http://11856238.blog.51cto.com/11846238/1949858
以上是关于14.Guess Next Session的主要内容，如果未能解决你的问题，请参考以下文章