攻防世界bug_攻防世界场景已过期,请重新创建场景

作者：小小林熬夜学编程 | 2024-04-18 23:03:12

踩

攻防世界场景已过期,请重新创建场景

在这里插入图片描述
尝试弱口令和万能密码
首先你应该登录进行注册但是自己没有注册成功
登录自己的账号密码并未发现什么需要管理员权限进行登录
进行忘记密码进行秘密 burp 进行抓包
账号名改成admin 密码是自己注册的密码进行发包登陆成功 admin权限点manage发现出现IP
IP问题进行X-Forwarded-For :127.0.0.1
进行审查源码发现index.php?module=filemanage&do=???
那么do后面能是什么呢猜测upload
写一个php代码

改为jpg格式进行上传 burp进行抓包改包 55.php 进行发包 PHP 文件名绕过 555.PHP 或者php4
或者js代码进行绕过

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小小林熬夜学编程/article/detail/448684