进入环境是一个web管理系统
开始一顿试,目录爆破,万能密码,弱口令,sql注入都没用
提示:约束攻击
随便注册一个用户登陆回显不是管理员不能看flag
那意思就是让我们登录管理员就能看flag了
注册admin用户提示admin已存在,则利用约束攻击
注册用户名admin ,密码随便
直接登录admin,用上面注册的密码登录
进入环境是一个web管理系统
开始一顿试,目录爆破,万能密码,弱口令,sql注入都没用
提示:约束攻击
随便注册一个用户登陆回显不是管理员不能看flag
那意思就是让我们登录管理员就能看flag了
注册admin用户提示admin已存在,则利用约束攻击
注册用户名admin ,密码随便
直接登录admin,用上面注册的密码登录