BYUCTF 2025 Web Writeup
# BYUCTF 2025 Web题目解析与安全教学
## 1. Red This 438题目解析
### 题目概述
- 包含查询页面、登录页面、注册页面和Redis数据库
- 目标是获取admin密码并最终获取flag
### 解题步骤
1. **初始分析**：
- 尝试使用JWT设置cookie，但发现没有密钥无法解密admin的session
- 发现`getQuote()`函数可以查询数据库但不能直接查flag
2. **获取admin密码**：
- 通过查询
2025-08-29 20:50:24
0