墨者_CMS系统漏洞分析溯源(第5题)

靶场：

https://www.mozhe.cn/bug/detail/141

背景介绍

某日工程师发现一网站后台，苦苦尝试密码，一直未能登录，请你帮工程师想想办法。

实训目标

1、了解cookie的含义；
2、知晓常见验证方式；
3、熟练使用burp；

解题方向

不一定非要知道密码才能登录哦。

解题思路：

1、御剑扫描

找到后台登录目录/admin：

2、用cookie edit 修改cookie，添加admin_name，value任意

3、访问/admin，再访问/admin/cms_admin.php，拉到最下面查看key