login4 cbc 翻转攻击 求个大佬来讲解下

-

存在 .index.php.swp
登录用户名为admin就输出flag，但是禁止了，这里就bcb翻转攻击
参考地址：http://resources.infosecinstitut ... ttack-101-approach/

后面自己研究下

http://www.venenof.com/index.php/archives/15/。给你篇大佬的文章，看一下吧

tomyxy 发表于 2017-5-31 14:51
http://www.venenof.com/index.php/archives/15/。给你篇大佬的文章，看一下吧

谢谢表哥

Harry 发表于 2017-5-30 22:50
存在 .index.php.swp
登录用户名为admin就输出flag，但是禁止了，这里就bcb翻转攻击
参考地址：http://re ...

谢谢老板

http://www.liquor994.cn/index.php/archives/7/菜鸡献上一篇博文