渗透实战 某aspx老网站撞墙记

帅小伙的日常帅气！

名师登录，弱口令登录失败，再点一下用户注册。

不允许注册？啊。。。这，不会吧，冷静一下。

路径有aspx，且有内容，回想一下脑壳里面看过的大佬的文章，直接来一手禁用JS好像可以搞定。

通过火狐浏览器插件，搞定。（插件名称：JS Switch，看更新时间比较老了。不知道表哥们都用啥。）一点都不弹了。填完信息以后，记得要把JS继续给他开起来，不然点下一步没反应。

，冲进来啦。下面就是还有一个越权环节。是由大哥发现的，我没太在意，跑注入去了。

抓包后发现下面的重要参数都是明文的，应该时处于职业习惯，群里的大哥随手改了一下便成功了。（个人中心信息修改保存时将参数LogNameText=改成要修改的账号即可）

坐实了自己是一名脚本小子，该学的语言还不学，好久没有进步了。