Session Management Challenge Seven(会话管理 7)
题介绍
需要输入用户名和密码
功能实现
看了一下完整功能,没发现有基础安全漏洞
解题步骤
最终看了一下答案,发现 就是依赖
What is your favourite flower?
提示,进行猜测...有效列表
Jade Vine, Corpse Flower, Gibraltar Campion, Franklin Tree, Middlemist Red, Chocolate Cosmos or Ghost Orchid
能够获得密钥的是 Franklin Tree
总结
测试的最高境界,可能就是凭借经验进行猜测