hackinglab 冒充登录用户

首先进入网页会发现

 

 

直接用bp进行抓包然后会发现一个字母是Login这个是登录的意思发现这个字母等于0我们大胆的猜测一下这个字母等于0代表的是没有登陆而如果这个字母是1或者是2的时候就是登录了然后我们改一下

 

 

然后在右边直接显示出key

 

posted on 2019-10-07 14:48  ainv  阅读(157)  评论(0编辑  收藏  举报