如果找到了这个站点，请不要搞破坏什么的，谢谢。
结果没过
所以我又回来看看，因为页面很粗糙，让我有一种它都是洞的感觉。
开着开发者工具
登录看了一下。
发现很奇怪，文件命名很潦草的感觉。
F12查看源码
登录成功跳转地址
访问会跳转，直接用view-source:访问
找到引用的js文件
继续查看用户管理
管理用户，添加用户
查看一下js
管理用户用了其他方法，继续找到方法
如图去请求
读取用户列表
然后看看添加用户
拼接参数，发一个post请求
密码需要md5一下，对照返回，应该是添加成功了。
登录试试
登录成功
关于
原文始发于微信公众号（墨雪飘影）：无意之中遇到的
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论