實驗吧-CTF-web-忘記密碼了&&這個看起來有點簡單 （學習筆記）

實驗環境 firefox BurpsuitePro-v1.6 sqlmap(kali)php 忘記密碼了 題目爲一個連接 打開是一個輸入郵箱接收重置密碼的網頁，查看源碼發現管理員郵箱，vim格式，可能會有一個備份文件.swp,還有一個重置密碼連接 mysql 構造一下url，改成http://ctf5.shiyanbar.com/10/upload/step2.php?emailAddress=1

>>阅读原文<<