攻防世界-ezbypass-cat

赛前回顾

1.打开题目，是一个登录框，可能是暴力破解，可能是sql注入，也可能是万能密码

我们在尝试万能密码的时候出现如下，万能密码应该不行了

然后尝试sql注入

用户名是不存在sql注入的，密码先不尝试了，先burp爆破一下，看是不是存在弱口令

最后看到密码被加密了，然后就放弃了

去看wp，说是filter(过滤)设计缺陷导致的权限绕过，我们不需要在输入框输入任何东西，只需要哎url后面拼接/../flag.html就可以获得flag了，原因是利用了login的白名单，###login.html###

方法二

        在burp中我们可以看到站点下有一个syslogin.js，该文件透漏这是华夏erp搭建的网站，因此可以在网上搜索华夏erp漏洞，华夏erp中有接口user/getAllList,通过白名单的目录穿越，访问该接口得到用户名和密码

通过的得到的用户名和密码去登陆

登录后出现这个，但是做法是正确的，通过dirserah加cookie来扫描网站，获取到flag.html，访问即可

这里出现这个但是不影响