攻防世界web进阶区bug详解

攻防世界web进阶区bug详解 题目 解法 题目 解法 我们直接打开就是一个页面，登录页面， 当我们尝试注册的时候，发现，用户已经存在 我们对他所有的页面都进行sqlmap的扫描，并没有发现可以注入的点 因为他这里之前注册时候发现存在admin的账户， 我们尝试一下，这里功能很多，那么我们试试直接修改admin的账户密码试试 我们在他修改密码的地方，尝试修改名字 发现成功， 我们登录admin的账

>>阅读原文<<