首页 > 其他 > 详细

Hackthissite realistic 10解密题后的记录

时间:2017-09-07 12:45:21      阅读:723      评论:0      收藏:0      [点我收藏+]

account is ‘Zach Sanchez‘ and my password is ‘liberty638‘.

浏览首页发现隐藏链接

技术分享

浏览教师信息页

技术分享

浏览隐藏教师登陆页面信息,尝试使用相关教师的信息进行登陆

技术分享

发现其中一个教师的信息可以登录成功,但有相关提示

技术分享

修改浏览器的user Agent 为 holy_teacher

技术分享

发现不是管理员,无法操作 change grades按钮,浏览本地cookie发现一项Admin的值为0,尝试修改为1,变成管理员

技术分享

浏览学生成绩

技术分享

技术分享

技术分享

修改按钮的隐藏属性值,可以修改学生成绩,本关完结

 

Hackthissite realistic 10解密题后的记录

原文:http://www.cnblogs.com/yewooo00/p/7488916.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!