buuctf WEB [HCTF 2018]admin writeup

随波逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。

朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！

作者：随波逐流

打开 [随波逐流]WEB安全工具访问

有个菜单，先用admin注册一下

admin已存在

看看一下登录页面源代码，登录字段

很正常的字段名，点击密码爆破，勾选用户名，爆破

呵呵

但这这应该是非预期

查了一下，还有三种方式

具体看：

https://atmujie.com/2021/06/21/HCTF2018-admin%E8%B5%9B%E9%A2%98%E5%A4%8D%E7%8E%B0/

-------------------------------------------

软件发布网址： 随波逐流信息安全网

http://www.1o1o.xyz

微信公众号：长弓三皮

--------------------------------------------

你若喜欢，为“长弓三皮”点个赞和在看哦