记一次对i春秋某网络靶场平台的渗透

如下图所示即为这次渗透的目标  i春秋网络靶场平台   在用户中心的站内信功能中发现了非常有意思的事情，在发送站内信的时候接收用户的username会自动补全。 想起来老师下发账号的时候给了我们一个文件里面有我们整个班级的用户名和密码，盲猜应该管理员存在弱口令 如上图，猜测管理员账号密码也是123456  在人员管理页面发现可以修改用户名的密码，竟然还不用验证  抓包看一眼，竟然是用userid来

>>阅读原文<<