开局要登录的几个办法
1.弱口令
2.爆破
3.万能密码
4.未授权访问
5.查看源代码有没有泄露的接口
…应该还有
题目提示了弱口令
admin，123456试试看，失败
admin，admin试试看，成功
直接上传、抓包、改后缀、写木马一气呵成
访问拿flag即可
NSSCTF刷题笔记web17——[LitCTF 2023]作业管理系统
本文介绍了开局登录时可能遇到的各种手段，如使用弱口令（如admin,123456），爆破尝试常用组合，以及利用源代码中的未授权接口。还提到直接上传、网络抓包、修改文件后缀和植入木马等攻击方式，目标是获取flag以获取权限。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
