logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

Bugku-web-simple web app

查看添加用户接口的详细情况,添加一个用户有四个属性username、password、email、role。发现用户存在role属性,并且网站通过addUser添加用户,但是显然这里显示的接口信息并不完全。值得注意的是,这里的graphql存在\n和空格的限制,去掉这些占位符无法得到正确的返回,猜测可能是有长度的限制。猜测flag应该是ADMIN用户才能够得到,ADMIN用户不能通过页面进行注册。

#web app
到底了