论一个单身的人圣诞节都干些什么(不是)
输入admin.php直接就跳转到登陆口了
简单测了一下验证码是失效的
而且用户名和验证码是分开回显
拿用户名字典跑了一下下
跑了个test账号出来


盲猜密码123456- –
上去了

后台有编辑器 可能可以getshell 不敢动了
想交edusrc 发现上次交的洞还没审核完- –
这效率
之后再说

Categories: 技术

0 Comments

发表评论

Avatar placeholder

您的电子邮箱地址不会被公开。 必填项已用*标注