ydbxx777的博客

原创 VulnHub--Me and My Girlfriend

sudo arp-scan -lnmap -A -v -T4 -p- 192.168.93.158提示只有本地可以登录随便注册一个用户登录profile的地址：http://192.168.93.158/index.php?page=profile&user_id=12说明我注册用户的id是12，那么我前面有11个已注册用户，更改id值得到所有用户F12后按最左上角的选中密码条定位从value看到密码收集...