论一个单身的人圣诞节都干些什么(不是)
输入admin.php直接就跳转到登陆口了
简单测了一下验证码是失效的
而且用户名和验证码是分开回显
拿用户名字典跑了一下下
跑了个test账号出来


盲猜密码123456- -
上去了

后台有编辑器 可能可以getshell 不敢动了
想交edusrc 发现上次交的洞还没审核完- -
这效率
之后再说

分类: 技术

0 条评论

发表评论

邮箱地址不会被公开。 必填项已用*标注