网络安全实验室-解密关1

一、以管理员身份登录系统

因为题目说明无需登录，所以应该是点击忘记密码，输入admin没有什么提示，回去看题

试试随便输入用户名-重置密码-出现重置密码成功并且地址栏改变

http://lab1.xseclab.com/password1_dc178aa12e73cfc184676a4100e07dac/reset.php?sukey=e511edbe23a1bfc18c622f491da9d5b1&username=1

发现有重要信息sukey
sukey=e511edbe23a1bfc18c622f491da9d5b1&username=1
将sukey的值拿去试试解密，发现是md5加密：https://pmd5.com/

一串数字，不知道什么意思
再次按照流程走一遍看看有不有漏掉的信息
发现sukey变了

而且变化相似，数字多半是时间戳：https://mip.wannianli.tianqi.com/jisuanqi/shijianchuo/

测试发现是点击这个重置密码就会生成时间戳

所以应该是构造一个管理员登录的时间戳进行访问
选择自己最近的一个时间提前生成时间戳

md5 32位加密

输入admin等到了时间立即点击重置密码

打开bp，在成功重置密码界面的网址处替换为构造的网址，send

注：点击重置密码和提交构造网址的浏览器可能要同一个浏览器