Bugku ctf writeup--web进阶-Bugku-cms1

时间 2020-12-31

标签 writeups 栏目 HTML 繁體版

原文原文链接

Web进阶---Bugku-cms1 Step1:扫目录(工具自备) 分析扫描结果可以看到一个/data目录看看里面有什么东西，访问之后，发现一个sql文件，下载下来查看文件中包含了用户名和密码，查找一下admin，发现有两个账户 admin和admin888，密码是md5加密，在线解密可得。 Step2：后台登录没有扫到后台管理，自己测试，在url后添加/admin，竟然就是后台利用第一

>>阅读原文<<

1. BugKu Web进阶
2. bugku ctf +[]-
3. bugku ctf .!?
4. BUGKU(WEB进阶)-phpcmsV9
5. [CTF]Bugku love
6. bugku ctf Easy_Re
7. CTF-BugKu-WEB-21-
8. bugku ctf web3
9. CTF之Bugku web4
10. bugku ctf Easy_vb
更多相关文章...
• Scala 高阶函数 - Scala教程
• MySQL BIT、BINARY、VARBINARY、BLOB（二进制类型） - MySQL教程
• 为了进字节跳动，我精选了29道Java经典算法题，带详细讲解
• 常用的分布式事务解决方案