CTF靶機 Overpass 筆記

Overpass 當一羣計算機科學專業的學生試圖創建一個密碼管理器時會發生什麼? Nmap起手，先掃一波開放端口。得到22，80端口開放 訪問80端口，是一個Overpass的網站頁面 dirb一下目錄，有個admin的目錄 訪問是一個登錄的頁面，感覺切入點應該在這，嘗試了注入，登錄繞過，弱口令均沒有成功。 查看頁面源代碼時發先包含一個login.js的文件 如果頁面沒有Incorrect cre

>>阅读原文<<