BUUCTF:[HCTF 2018]admin1 write up

### 访问BUUCTF Admin界面的方法 对于访问或登录BUUCTF平台的管理员界面，存在多种技术手段来实现这一目标。下面介绍几种方法： #### 方法一：利用SQL注入漏洞尝试登录 当面对可能存在SQL注入漏洞的情况时，可以通过构造特定条件语句绕过验证机制。例如，使用`username=' or 1=1#`这样的字符串作为用户名输入，无论设置何种密码都能成功登录[^1]。 ```python payload = { "username": "' OR '1'='1", "password": "a" } ``` 这种方法适用于那些未对用户输入做过滤处理的应用程序环境之下。 #### 方法二：通过POST请求提交恶意数据包 如果网站允许新用户的创建，则可以在注册过程中截获并保存HTTP POST请求的数据包文件（如命名为`1.txt`），之后借助自动化工具如Sqlmap来进行进一步渗透测试工作。命令如下所示[^2]: ```bash sqlmap -r 1.txt --dump --tables ``` 此操作可以帮助识别数据库结构以及潜在的安全弱点。 #### 方法三：篡改会话令牌以获取更高权限 某些情况下，应用程序可能会基于客户端浏览器中的cookie存储敏感信息，比如当前登录状态下的角色级别等。此时可考虑采用第三方库（例如flask-session-cookie-manager）先解码现有cookies得到明文表示形式；接着调整其中的关键属性值（像将普通成员更改为超级管理员）；最后再次编码回原样以便于后续正常使用[^3]. ```python from flask_session_cookie_manager import decode, encode original_value = "..." # 原始Cookie内容 decoded_data = decode(original_value) modified_data = decoded_data.copy() modified_data['name'] = 'admin' new_cookie_content = encode(modified_data) ``` 以上三种方式均需谨慎行事，并严格遵循法律法规要求开展安全研究活动。值得注意的是，在实际环境中实施上述任何一种策略前，请务必确认已获得合法授权或许可证明材料。