0x00 前言

因为在做的时候发现，这里不需要涉及到java代码审计，所以就不加java代码审计的标题了，相当于直接当一个wp，题目也比较简单就简单写一下(水文orz

0x01Insecure Login

题目如下，简单的来说就是让我们在报文或者别的地方发现泄漏的敏感信息

F12 打开查看源码

发现我们点击按钮的时候会调用 submit_secret_credentials() 这个函数 ，所以接下来就需要找到我们的函数

我这里是直接在console中输入了，html中搜索搜不到orz

发现发送了一个异步请求，我们去详细看一下

直接进行一个hex解码即可