Webbug靶场第六关-Webbug靶场第六关-华盟网

Webbug靶场第六关

华盟学院山东省第二期线下学习计划

大家好,我是sean,依旧是webbug靶场,第六关,先看下第七关给的信息,和第六关打开界面一样,一个登陆窗口,给了帐号密码,要求越权。

Webbug靶场第六关

改了一个改密码的页面,但是很明显只能修改自己的

Webbug靶场第六关

Webbug靶场第六关 

发现后面有帐号的名称

Webbug靶场第六关

修改一下~修改为name=sean

Webbug靶场第六关

没有成功

Webbug靶场第六关

接下来抓包试试

Webbug靶场第六关 

抓包后把用户修改为sean

Webbug靶场第六关

额,可能没有这个用户,试试admin

Webbug靶场第六关

Webbug靶场第六关

www.idc126.com

越权成功~好玩~,自己折腾吧

本文由 华盟网 作者:congtou 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。
0

发表评论