一、以管理员身份登录系统
因为题目说明无需登录,所以应该是点击忘记密码,输入admin没有什么提示,回去看题
试试随便输入用户名-重置密码-出现重置密码成功并且地址栏改变
http://lab1.xseclab.com/password1_dc178aa12e73cfc184676a4100e07dac/reset.php?sukey=e511edbe23a1bfc18c622f491da9d5b1&username=1
发现有重要信息sukey
sukey=e511edbe23a1bfc18c622f491da9d5b1&username=1
将sukey的值拿去试试解密,发现是md5加密:https://pmd5.com/
一串数字,不知道什么意思
再次按照流程走一遍看看有不有漏掉的信息
发现sukey变了
而且变化相似,数字多半是时间戳:https://mip.wannianli.tianqi.com/jisuanqi/shijianchuo/
测试发现是点击这个重置密码就会生成时间戳
所以应该是构造一个管理员登录的时间戳进行访问
选择自己最近的一个时间提前生成时间戳
md5 32位加密
输入admin等到了时间立即点击重置密码
打开bp,在成功重置密码界面的网址处替换为构造的网址,send
注:点击重置密码和提交构造网址的浏览器可能要同一个浏览器