安全攻防 evening

PolarCTF2026夏季赛web方向全解

摘要

偷吃蟠桃上手先玩了一把，第一关很好过，第二关没法过（需要100000分）前端泄露了JS源码方法一：利用浏览器控制台调用函数方法二：手动发包你会渗透吗test账号登录进去有一张图片，一个社会工程学字典生成器（显示没有权限访问）这里有squirtle的一些信息，直接访问工具的路径就能下载，用社工字典生成器生成密码爆破密码是PolarDN138可以给管理员发送消息和重置密码，重置密码存在CSRF漏洞：没

典生成器 偷吃蟠桃 上手先玩 了一把 第一关很

2026-06-15 1 阅读 约1分钟阅读 先知社区