burp學院信息泄露漏洞實驗

註釋處泄露敏感信息 題目要求: 這個實驗頁面有一個未受保護的admin面板,它位於一個不可預測的位置,但是它在網頁的某個地方被泄露了. 本關的目的在於找到admin面板然後使用它去刪除用戶carlos lab首頁面: 查看首頁源代碼,可以找到以下js代碼,大概意思就是如果當前是admin用戶,就會多出一個a連接標籤,可以指向 /admin-c8to55 頁面,大概多出的內容如下: Admin pa

>>阅读原文<<