墨者_CMS系统漏洞分析溯源(第5题)

靶场： https://www.mozhe.cn/bug/detail/141 背景介绍 某日工程师发现一网站后台，苦苦尝试密码，一直未能登录，请你帮工程师想想办法。 实训目标 1、了解cookie的含义； 2、知晓常见验证方式； 3、熟练使用burp； 解题方向 不一定非要知道密码才能登录哦。 解题思路： 1、御剑扫描 找到后台登录目录/admin： 2、用cookie edit 修改cooki

>>阅读原文<<