墨者靶场 中级：CMS系统漏洞分析溯源（第5题）

题目

背景介绍

某日工程师发现一网站后台，苦苦尝试密码，一直未能登录，请你帮工程师想想办法。

实训目标

1、了解cookie的含义；
2、知晓常见验证方式；
3、熟练使用burp；

解题方向

不一定非要知道密码才能登录哦。

解题步骤

启动靶机，访问链接。

有题目可知方向是cookie修改登录，使用工具扫出后台页面是/admin/cms_admin.php，
使用burp抓包。

修改cookie值，查网可知cookie需添加admin_name的值。

例如cookie中添加：
admin_name=admin;