記一次對i春秋某網絡靶場平臺的滲透

如下圖所示即爲這次滲透的目標  i春秋網絡靶場平臺   在用戶中心的站內信功能中發現了非常有意思的事情，在發送站內信的時候接收用戶的username會自動補全。 想起來老師下發賬號的時候給了我們一個文件裏面有我們整個班級的用戶名和密碼，盲猜應該管理員存在弱口令 如上圖，猜測管理員賬號密碼也是123456  在人員管理頁面發現可以修改用戶名的密碼，竟然還不用驗證  抓包看一眼，竟然是用userid來

>>阅读原文<<