注册完账号登陆
点击Manage:
接下来想办法能不能把admin账号给他搞了:
找回用户需要输入生日以及地址emmm,
发现cookie里面有个参数user,看起来像md5,先尝试跑一下,不过原先的用户名可能太长了,user的值应该是和用户名有关的,这里我们重新注册了一个名为a的用户,尝试md5解密
解密的结果是6:a,6是a的uid,于是得出user是uid:用户名的md5,之前我验证了一下确实是有admin这个账号的,于是尝试MD5(1:admin)
得出了管理员的生日和地址,(福大就在闽侯县)
找回密码成功了,设置一个新密码,登陆后再次点击manage:
emmm试一下改ip
看来题目没有这么简单~
呀,这里有提示
试了一会儿,应该是upload
传了个图片马
改后缀为php5返回
抓包改一下content-type
那我还得往里面插点php代码:
emm换个姿势:
这,
