webug4.0靶场之越权查看admin - 代码天地

webug4.0靶场之越权查看admin

其他 2019-06-26 08:53:13 阅读次数: 0

0x00 准备工作

将/control/auth_cross/email.php文件的第16行改为以下代码
在这里插入图片描述

0x01 测试过程

从关我们知道了有两个账户，既然是越权查看admin，那我们就用aaaaa账户登录后台管理系统
在这里插入图片描述
登录成功后页面如下

既然是查看admin,将id改为1即可实现

so easy~

猜你喜欢

转载自blog.csdn.net/syy0201/article/details/93708742

webug4.0靶场之越权查看admin

webug4.0靶场之越权修改密码

webug4.0靶场之文件上传

webug4.0靶场之支付漏洞

webug4.0靶场通关之XSS

webug4.0靶场之SSRF

webug4.0靶场之URL跳转

webug4.0（越权漏洞）

webug4.0靶场通关之任意文件下载

docker搭建webug4.0漏洞靶场

webug4.0（逻辑漏洞）

Webug4.0靶场通关笔记(第九天)--------完结篇

Webug4.0靶场通关笔记(第八天)--------22-26

Webug4.0靶场通关笔记(第七天)--------文件上传(all)

Webug4.0靶场通关笔记(第五天)--------9-13

Webug4.0靶场通关笔记(第四天)--------xxe注入和csv注入

Webug4.0靶场通关笔记(第三天)--------过滤注入和宽字节注入

Webug4.0靶场通关笔记(第二天)--------延时注入和post注入

webug4.0宽字节注入-6

webug4.0 显错注入-1

Webug4.0显错注入

webug4.0通关笔记

Webug4.0靶场通关笔记(第一天)--------显错注入和布尔注入

Webug4.0靶场通关笔记(第六天)--------14-16(链接注入、任意文件下载、mysql配置文件下载)

webug4.0反射型xss-9

webug4.0万能密码登陆-11

webug4.0储存型xss-10

pikachu靶场练习之越权

webug4.0通关之路（1）显错注入

靶场复现————平行越权、垂直越权

今日推荐

美国拟限制 AI 大模型出口中国和俄罗斯

苹果将与 OpenAI 达成协议，将 ChatGPT 应用于 iPhone

openKylin 社区生态委员会第六次会议圆满召开

阿里云正式发布通义千问 2.5

Python 3.13 发布首个 Beta：实验性自由线程模式和 JIT、改进交互式解释器

Stack Overflow 拿我的代码去训练 AI 大模型，还封了我的账号

Pop!_OS 的 COSMIC 桌面完成 App Store 上架工作

报告：Django 仍然是 74% 开发者的首选

《2024 年一季度互联网投融资运行情况》研究报告

15 年前上了“FFmpeg 耻辱柱”，今天他还得谢谢咱——腾讯QQPlayer一雪前耻？

TIOBE 5 月榜单：Fortran “复活”进入 Top 10

GCC 14.1 发布

周排行

curl的POST请求，封装方法

8.1.1. Integer Types

Java基础 Day05(个人复习整理)

Python - Django - 中间件 process_exception

小L的试卷

【Shell编程】（函数）判断用户是否存在

python(css样式)

spring ant path 匹配原则 - 【笔记】

《JavaScript与JScript从入门到精通》(美)James.Jaworski.中译本.扫描版.pdf

Eclipse运行带参数的java程序

每日归档

更多

2024-05-12(0)

2024-05-11(38)

2024-05-10(38)

2024-05-09(35)

2024-05-08(42)

2024-05-07(14)

2024-05-06(40)

2024-05-05(0)

2024-05-04(7)

2024-05-03(19)