这次是项目上遇到的一个洞，打开页面是一个红红的登录页面
这里就不放图了，浓浓的红色气息~

---

老样子抓登录包
虽然是明文传输但是爆破弱口令无果

f12大法，审计源代码，在其中一个js文件中发现了这个接口

拼接URL进行访问

感觉有点东西，寻找其他路由没找到
这个时候突然脑子一热，把这个数据包cookie置空，发包，在返回包中的Set-Cookie字段中返回了一个JSESSIONID1

利用这个返回的JSESSIONID1，拼接到请求包中的Cookie字段，来访问找到的其他路由，发现成功显示

注意看cookie，使用的就是置空后返回的值，如果使用其他值，就是显示未登录

最后获取到admin的加密密码，密码可解，也是成功登录后台，没getshell但是找到一处任意文件读取，拿着3.8折瑞幸风风火火下班

  申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。

免费领取安全学习资料包！后台私信

渗透工具

技术文档、书籍

 

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等

 

应急响应笔记

学习路线