墨者_CMS系統漏洞分析溯源(第5題)

靶場： https://www.mozhe.cn/bug/detail/141 背景介紹 某日工程師發現一網站後臺，苦苦嘗試密碼，一直未能登錄，請你幫工程師想想辦法。 實訓目標 1、瞭解cookie的含義； 2、知曉常見驗證方式； 3、熟練使用burp； 解題方向 不一定非要知道密碼才能登錄哦。 解題思路： 1、御劍掃描 找到後臺登錄目錄/admin： 2、用cookie edit 修改cooki

>>阅读原文<<