天网管理系统------实验吧

题目地址:http://www.shiyanbar.com/ctf/1810

打开题目

让进行登录,账号密码不对,看一下源码

发现有一个提示,用户名为0,并将其进行MD5加密,到网上找一个值

提交,返回一个/user.php?fame=hjkleffifer,进行访问

去看了下大佬的writeup,构造PHP反序列化,用post提交

 

posted @ 2019-07-09 17:45  六月暖阳  阅读(231)  评论(0编辑  收藏  举报