【bugku_writeup】web31 好像需要管理员

初识题目

啥也没有，点击try again也一样

 

解题思路

没什么思路，有burpsuite的spider扫一下

有robots.txt,打开看看

发现一个php文件，打开看看

有点东西，其次还发现一个问题

溢出是啥来的？当然，只在火狐上有溢出提示，先不管，其实也没什么作用

 

由于有if判断语句，目前没有设GET参数id，这个页面应该是不符合if正确的，由于有个x和password对比，猜测一下可能是判断是不是管理员，传参id=admin

就这？？？（虽然太难的我也不会）

 

再提一句：

不过上面的resusl.php不用通过robots.txt找到，因为

当然，我们应该知道利用robots.txt发现隐藏的页面