[wp]攻防世界-bug

注册完账号登陆
点击Manage:

接下来想办法能不能把admin账号给他搞了:

找回用户需要输入生日以及地址emmm,
发现cookie里面有个参数user,看起来像md5,先尝试跑一下,不过原先的用户名可能太长了,user的值应该是和用户名有关的,这里我们重新注册了一个名为a的用户,尝试md5解密


解密的结果是6:a,6是a的uid,于是得出user是uid:用户名的md5,之前我验证了一下确实是有admin这个账号的,于是尝试MD5(1:admin)
得出了管理员的生日和地址,(福大就在闽侯县)

找回密码成功了,设置一个新密码,登陆后再次点击manage:
emmm试一下改ip

看来题目没有这么简单~

呀,这里有提示
试了一会儿,应该是upload

传了个图片马

改后缀为php5返回
抓包改一下content-type

那我还得往里面插点php代码:

emm换个姿势:

这,