網絡信息安全攻防學習平臺HackingLab 綜合關（第二題）

沒有注入到底能不能繞過登錄 分值: 350 不是SQL注入 通關地址 題目打開後顯示 Login Burte Force,想着是爆破，隨便拿了個字典跑了跑沒結果，掃了下有個弱口令test:test。 顯示key在admin界面，御劍掃了下後臺admin也沒結果，不過發現了robots.txt（御劍字典要把這個加進去，很常見）。 User-agent: * Disallow: /myadminroo

>>阅读原文<<