webug4.0靶场之越权查看admin

0x00 准备工作

将/control/auth_cross/email.php文件的第16行改为以下代码
在这里插入图片描述

0x01 测试过程

从关我们知道了有两个账户，既然是越权查看admin，那我们就用aaaaa账户登录后台管理系统
在这里插入图片描述
登录成功后页面如下
在这里插入图片描述
既然是查看admin,将id改为1即可实现
在这里插入图片描述
so easy~

posted @ 2019-12-18 20:28  吃不胖的ruanruan  阅读(275)  评论(0)  编辑  收藏  举报