需要管理员WEB 未解决

分数: 35 金币: 3
题目作者: harry
一  血: dotast
一血奖励: 2金币
解  决: 3068
提  示:
描  述:
好像需要管理员
评论
xiaobai568 23天前

dirsearch扫描目录发现/robots.txt,里面泄露resusl.php,提示if ($_GET[x]==$password) 此处省略1w字。?x=admin,得到flag

回复 0

LLTVLL 1月前

flag{bb3ae02ede302e6b82ba1b2cd4e20777},提交一直server error,无语

回复 0

h30014955 6月前

flag{c983d278948d0a813f6ab254bee6d75b}

回复 0

18666139046 7月前

你要这样出题,我都能出题了

回复 5

jm2166 7月前

robots.txt中有一个文件Result.php,访问Result.php时,提示你不是管理员,并提示if ($_GET[x]==$password) 此处省略1w字,用burpsuite爆破密码,OK。

回复 0

deger 9月前

页面是404,直接dirsearch,扫出robots.txt,发现resusl.php页面,然后看到下面的参数,像是需要输入密码,提示管理员,输入弱密码admin123,admin666,爆破是不可能爆破的,尝试密码为admin时成功

回复 0

wxy1343 1年前

flag{d00f22a4ebc9d629598218f24fa0d48a}

回复 0

Pr0mise 1年前

flag{5a348cfd69ff3e63b7bc38f3941de73f}

回复 0

zzbzd 1年前

我去,我就扫了一下,得到robots.txt,然后获取到了resusl.php,直接提交个x=admin就成功了?这~~~

回复 2

sheers 1年前

密码需要bp爆破

回复 0

WriteUp

image
harry

3 金币

评分(10)

解题动态

18690508828 攻破了该题 2小时前
3113065322 攻破了该题 3小时前
cliff 攻破了该题 14小时前
QianMoZ 攻破了该题 16小时前
H1nAlec 攻破了该题 16小时前
Flce 攻破了该题 16小时前
guoadmin 攻破了该题 17小时前
jyyjyy 攻破了该题 18小时前
wuyang 攻破了该题 22小时前
sraiL 攻破了该题 23小时前
Eureka0bugku 攻破了该题 1天前
yaozhiwang 攻破了该题 1天前
方北丶 攻破了该题 1天前
jiali 攻破了该题 1天前
龙天宇 攻破了该题 1天前
redsalt 攻破了该题 1天前
zhengxixi 攻破了该题 1天前
chuitoufa 攻破了该题 1天前
yybo 攻破了该题 2天前
VFlame 攻破了该题 2天前
问题反馈