CTF靶机 Overpass 笔记

Overpass 当一群计算机科学专业的学生试图创建一个密码管理器时会发生什么? Nmap起手，先扫一波开放端口。得到22，80端口开放 访问80端口，是一个Overpass的网站页面 dirb一下目录，有个admin的目录 访问是一个登录的页面，感觉切入点应该在这，尝试了注入，登录绕过，弱口令均没有成功。 查看页面源代码时发先包含一个login.js的文件 如果页面没有Incorrect cre

>>阅读原文<<