pikachu 敏感信息泄漏(皮卡丘漏洞平台通关系列)

一步解决的简单关卡

进入IcanseeyourABC关卡,看到要求登陆

右键-->显示网页源代码,拉到靠近最下面的地方,可以看到被注释掉的测试账号

用该账号登陆成功

除此之外,还有一种方法可以直达以上页面

观察到登陆页面的url是

http://149.248.3.231:8080/vul/infoleak/findabc.php

直接删掉url中的find,访问如下url,可以绕过登陆直接访问上图页面

http://149.248.3.231:8080/vul/infoleak/abc.php

P.S.pikachu对敏感信息泄漏的介绍

猜你喜欢

转载自blog.csdn.net/elephantxiang/article/details/113284603