评分(14)
解题动态
ImNoob 攻破了该题 1小时前
icej3lly 攻破了该题 2小时前
gao111 攻破了该题 5小时前
Jia佳 攻破了该题 15小时前
2649562328 攻破了该题 17小时前
Marttin 攻破了该题 19小时前
norand 攻破了该题 21小时前
joyoung 攻破了该题 22小时前
一天zhang 攻破了该题 23小时前
linda123 攻破了该题 1天前
Yy09 攻破了该题 1天前
2023211475 攻破了该题 1天前
cccenz1 攻破了该题 1天前
快乐CTF 攻破了该题 1天前
xoc 攻破了该题 1天前
hereIsMe 攻破了该题 1天前
zxs1 攻破了该题 1天前
znaba 攻破了该题 1天前
Lityht 攻破了该题 1天前
评论
3406290772 1年前
举报
先用dirsearch进行扫描，得到一个robots.txt文件再用浏览器进行访问这个文件，又得到一个resusl.php,再次进行访问发现有if ($_GET[x]==$password) 此处省略1w字这个东西，反正具有管理员权限的名字就这几个，挨个试就行了。
freestyle 1年前
举报
描述很有用，在你走不动的时候，卡的时候，管理员？password？admin
ruien 1年前
举报
扫描端口，发现一个robots.txt,打开resusl.php，要验证变量x=password，bp爆破一下，或者猜一下admin，/resusl.php/?x=admin得到flag
迷茫的三千面 1年前
举报
flag{fc4ed8f117fa7b517c2dcb335ce5e81c}
xiaobai568 2年前
举报
dirsearch扫描目录发现/robots.txt，里面泄露resusl.php，提示if ($_GET[x]==$password) 此处省略1w字。?x=admin，得到flag
LLTVLL 2年前
举报
flag{bb3ae02ede302e6b82ba1b2cd4e20777}，提交一直server error，无语
h30014955 2年前
举报
flag{c983d278948d0a813f6ab254bee6d75b}
18666139046 2年前
举报
你要这样出题，我都能出题了
jm2166 2年前
举报
robots.txt中有一个文件Result.php,访问Result.php时，提示你不是管理员，并提示if ($_GET[x]==$password) 此处省略1w字，用burpsuite爆破密码，OK。
deger 2年前
举报
页面是404,直接dirsearch,扫出robots.txt,发现resusl.php页面,然后看到下面的参数,像是需要输入密码,提示管理员,输入弱密码admin123,admin666,爆破是不可能爆破的,尝试密码为admin时成功