攻防世界-高手進階區之bug WP

創建靶機進來之後是這樣的一個頁面： 然後簡單嘗試一下弱密碼之類的登錄，無果。   接下來去註冊一個賬號試試： 然後再嘗試一下用這個註冊的賬號登錄進去： 進來的頁面是這樣子的。   然後就去點一點各個模塊，發現在點擊manage的時候，提示說我們不是admin： 那大概就是猜測，用戶名是admin，然後要去找密碼了。 現在發現這邊還有一個模塊是修改密碼的，然後嘗試一下抓包看看是什麼東西： 看到並沒有

>>阅读原文<<