以管理员身份登陆系统(网络安全实验室)

进入题目后是最基本的登录界面，根据题目的提示应该不存在sql注入等等一系列操作，直接忘记密码，经过测试如果重置的账户为非admin的账户，会收到重置密码的连接，若重置的账户为admin则不会收到重置密码的链接，连接的内容如下。 可以看到sukey的内容类似于某种加密格式，经过测试后得到 md5解密后得到的内容经过查证后为Unix时间戳，这也是解决这道问题的关键之处。 利用burp抓包可以得到 有一

>>阅读原文<<