攻防世界bug

嘗試弱口令和萬能密碼 首先你應該登錄 進行註冊 但是自己沒有註冊成功 登錄自己的賬號密碼 並未發現什麼 需要管理員權限進行登錄 進行忘記密碼進行祕密 burp 進行抓包 賬號名改成admin 密碼是自己註冊的密碼進行發包 登陸成功 admin權限 點manage發現出現IP IP問題 進行X-Forwarded-For :127.0.0.1 進行審查源碼 發現index.php?module=fi

>>阅读原文<<