2018年10月10日
BugKu 管理员系统
摘要： [题目链接][1] 打开网页，情况如下图。 ![3.png][2] 猜测管理员用户名多半是admin，然后密码随便输一个测试。随后页面返回情况如下。 ![4.png][3] IP禁止访问什么情况？然后用bp抓包，发现源码中有一段注释( ),发现是BASE64加密，马上进行在线解密得到test123, 阅读全文
posted @ 2018-10-10 21:49 雨落洛 阅读(2918) 评论(0) 推荐(0) 编辑