基础工具运用：爆破管理员账户登录后台【配套课时：burp到支付和暴破 实战演练】
题目：
第二关拿到密码后，虽然在admin路径中成功登录后台，但那竟然是一个假后台！
不过没关系，尤里也遇到过不少假后台，他决定换个思路入手，通过信息收集…… 它找到了女神的另一个购物网站，尤里决定从这个网站入手……
一、登录爆破
1、http://59.63.200.79:8003/dami_999/dami_666/index.php首页右上角有个登录按钮，厉害了，点击登录
2、居然这么简单，直接就给了登录页面，直接burpsuite进行爆破，一顿操作猛如虎
3、结果用网站提供的词典等了很久，没有登录成功，提示 不存在账号，what！！！
果然没有这么简单，这个登录应该是用户登录页面，小芳是管理员啊，应该还有其他登录地址
二、扫描后台
找到了后台的登录地址是http://59.63.200.79:8003/dami_999/dami_666/admin.php?
三、登录爆破
既然找到了，继续爆破
1）首先burpsuite找到登录请求（需要先填一个错误的密码提交），右击选择send to intruder
2）选择交叉爆破，2个变量
3）加载词典
4）点击start attack 开始爆破！
5）查看爆破情况，只有账号zkaq密码zkaq的 返回状态码是302，其余200的都显示账号错误，就是他了！
四、拿到flag
用账号zkaq密码zkag登录http://59.63.200.79:8003/dami_999/dami_666/admin.php?，哈哈哈，看到flag了，成功
基础工具运用：爆破管理员账户登录后台【配套课时：burp到支付和暴破 实战演练】相关推荐
- Discuz! X3.2新增管理员无法登录后台的解决办法
老网站在换空间的时候,遇到了以前的管理员,也是创始人,无法登录的情况,具体现象如下: 网站以前有个老的管理员号前台登录没问题,可是在后台登录时,输入帐号密码,确定后,,用户名和密码两个文本框置空,不能 ...
- php管理员登陆问题,discuz论坛管理员无法登录后台的原因和解决方法
很久没有登录discuz论坛的后台了,前两天晓兔发现登录后台输入正确的密码和验证问答,页面直接刷新没有跳转,重复了好几次都无法登录.在CSDN上找到了原因和解决方法,在这里分享给大家: 晓兔遇到的应该 ...
- Win7里如何找到管理员账号并切换到管理员账户登录？
Win7安装完成后,由于安装时的设置的原因,也许会造成系统登录到桌面的时候用的是某一个普通账户,此时很多应用因为缺少管理员权限而无法正常加载运行,尤其是有些浏览器插件等等,此时到Windows系统里的 ...
- oracle中管理员账户登录,Oracle使用管理员账户登录
在校学习Oracle数据库时没有注意过这些细节抑或是时间太久没操作已经忘却了,昨天尝试本地建库使用nifi时发现scott账户被放开以后可以登录但是sys和system两个管理员账户在sqlplus和 ...
- discuz admin.php无法登录,discuz搬家管理员无法登录后台解决方法
当数据库恢复完毕后,我登录前台管理员帐号,然后进入后台管理中心的时候发现一个问题!管理员帐号无法在后台登录了,CU倒是能够进去,前台普通会员也能进去,就是管理员后台无法登录进入!, ,这时别急,大家可 ...
- 计算机用管理员账户登录,W10电脑系统管理员账户不见了如何用Administrator登录...
W10电脑系统管理员账户不见了如何用Administrator登录?很多W10用户注销了当前用户,想以Administrator登录W10电脑系统进行操作,但发现电脑系统在注销后,没有Administ ...
- mongo在哪创建管理员_MongoDB初始化创建管理员账户登录
1.查看mongodb服务是否开启: ps -ef | grep mongod 2.管理员角色必须在启用--auth认证参数之前创建,否则会没有操作权限.如果之前已经创建过用户,请先删除. kill掉 ...
- 如何启用计算机超级账户,win7如何启用超级管理员账户 win7启用超级管理员账户方法介绍...
相信很多电脑用户都有碰到过win7系统在删除文件的时候,系统提示没有权限,这让用户很是烦恼,所以有很多用户都想要启用超级管理员账户,但是很多电脑用户都不知道超级管理员账户如何启用,那么win7如何启用 ...
- 管理员账户遇到“操作需要管理员权限”解决方法
有时候,明明已经使用了管理员账户登录了,或当前系统中只有一个账户就是管理员账户,在安装软件或者是对硬盘文件进行操作时,却屡屡提示"需要管理员权限". 对于这个问题,可能是系统设置问 ...
最新文章
- 破解CentOS的root密码（救援模式无密码）
- 技术方案——可控组播
- matlab中矩阵的累加,累加和与累乘积在matlab中-read.ppt
- 统一代码段与非一致代码段
- Servlet，GenericServlet和HttpServlet的继承关系
- Pytorch模型迁移和迁移学习,导入部分模型参数
- 使用SAP UI5 Web Components开发React应用
- WPF DataGrid 如何将被选中行带到视野中
- SpringMVC jsp界面值渲染不出来
- 二十七、单张图片上传预览
- C# 实现程序最小化到托盘
- WIFI断网: 802.11协议Deauthentication Reason Codes
- 2月26 ubuntu系统备份还原到相同电脑、另一台电脑
- 苍井空详细介绍（婚后生活）
- 2021福建计算机会考操作题,2021年度福建省信息技术会考笔试试题答案.doc
- FFT蝶形算法的verilog实现专题——FFT的matlab到verilog转化过程——第1部分
- 开卷有益，学习无止境
- 于博士信号完整性揭秘知识点总结
- 要善于借势破局——宁向东的清华管理学课第4课
- java监听微信_一种基于java后台应用监控微信小程序的用户访问量的方法与流程...