BugKu-WEB-需要管理员

标题: BugKu-WEB-需要管理员
作者: Mel0ny
创建于: 2025-09-03 11:33:12
更新于: 2025-09-03 12:42:04
链接: https://mel0nyrame.github.io/2025/09/03/BugKu-WEB-需要管理员/
版权声明: 本文章采用 <a class="license" target="_blank" rel="noopener" href="https://creativecommons.org/licenses/by-nc-sa/4.0">CC BY-NC-SA 4.0 进行许可。

Mel0ny Lv5

2025-09-03 11:33:12 2025-09-03 11:33:12 创建 2025-09-03 12:42:04 2025-09-03 12:42:04 更新

137 字 1 分钟

打开f12查看，都没什么问题

可以先使用dirsearch扫一下目录，但是可以先看看*/robots.txt*文件，发现端倪

此时dirsearch也扫出来了，但是只有robots.txt是可以访问的，回头看下面的提示，是要我们爆破密码吗？但是题目又说是需要管理员，先试试burpsuite爆破吧
最后爆破出来，x=admin

你妈早知道就手动输入弱密码了，爆破我快50分钟

1	flag{df81aca6f81291f323fb5942114bddad}