Bugku ctf writeup--web進階-Bugku-cms1

Web進階---Bugku-cms1 Step1:掃目錄(工具自備) 分析掃描結果可以看到一個/data目錄 看看裏面有什麼東西,訪問之後,發現一個sql文件,下載下來查看 文件中包含了用戶名和密碼,查找一下admin,發現有兩個賬戶 admin和admin888,密碼是md5加密,在線解密可得。 Step2:後臺登錄 沒有掃到後臺管理,自己測試,在url後添加/admin,竟然就是後臺 利用第一
相關文章
相關標籤/搜索