攻防世界-高手进阶区之bug WP

创建靶机进来之后是这样的一个页面： 然后简单尝试一下弱密码之类的登录，无果。   接下来去注册一个账号试试： 然后再尝试一下用这个注册的账号登录进去： 进来的页面是这样子的。   然后就去点一点各个模块，发现在点击manage的时候，提示说我们不是admin： 那大概就是猜测，用户名是admin，然后要去找密码了。 现在发现这边还有一个模块是修改密码的，然后尝试一下抓包看看是什么东西： 看到并没有

>>阅读原文<<