OSU CTF

OSU CTF题目描述难度：中等提示：Always check the JS on the page for unlinked routes!（注意检查页面 JS 中未链接的路由）任务目标：Natasha Drew 非常想去 hacker camp，但她的成绩不够。需要入侵 OSUSEC 学生门户，把她的所有成绩改成 A。Original Description (English):Natasha Drew really wants to go to hacker camp but she doesn’t have the grades. Hack into the OSUSEC student portal and give her all A’s so she can go!解题思路登录页面尝试 SQL 注入，以普通学生身份进入系统登录后查看主页面 JS 源码，发现隐藏路由/update-student/id分析学生 ID 为FirstName_LastName的 Base64 编码构造 Natasha Drew 的正确 Base64 ID访问成绩更新页面，修改所有成绩为 A操作步骤第一步：打开靶场访问 OSU CTF 实例 URL：https://tar