封神台靶场-第三章

其他 2020-07-28 10:31:30 阅读次数: 0

第三章：爆破管理员账户登录后台

使用工具：御剑后台扫描，burpsuit

  1. 进入网站后想进入管理后台页面，试着在url地址后加/admin常试结果成功了，如果不成功再用工具扫描如下：
    在这里插入图片描述

  2. 登陆后台后使用bp暴力破解模块爆破账户密码（这里我们知道账号密码就不具体演示了）：
    在这里插入图片描述
    3.使用bp修改数量价格
    在这里插入图片描述
    在这里插入图片描述

  3. flag
    在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/Mr_helloword/article/details/107293686
今日推荐
周排行
Leetcode简单题61~80
解决zookeeper磁盘IO高的问题
多线程相关方法详解
Maven-setting.xml文件详解
Maven 项目的 classpath 理解
渊亭科技大数据笔试题
配置JVM内存分配
计算机网络个人学习笔记 （三）网络层 ：第三部分 连载
js中两个等号(==)和三个等号(===)的区别
用C程序自动打开电脑上的程序
每日归档
更多
2024-09-18(0)
2024-09-17(0)
2024-09-16(0)
2024-09-15(0)
2024-09-14(0)
2024-09-13(0)
2024-09-12(0)
2024-09-11(0)
2024-09-10(0)
2024-09-09(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022