摘要: f12查看源码 user.php 直接进也是进不去的 御剑扫一下看看是否有其他目录 无 那就只好从/user.php目录下手 看了大佬的wp 才想起可以看一下/user.php.bak这个备份文件 打开果然得到一段名字文本 那就尝试一下burpsuite暴力破解 一开始思路是随便固定一个人名 暴力尝 阅读全文
posted @ 2021-03-03 13:46 C10ud 阅读(64) 评论(0) 推荐(0)