这个早就写好了，上次发word，有朋友说图片太糊了所以我重新复制粘贴的，这次应该图片不糊了。我懒得排版了，就随便套了几个样式，凑合着看吧。这个系统也没什么人在用了，没有什么参考价值，只是记录一下，有些东西看着奇怪，说不定就有问题。
红色是本人
然后我就去看了看
依稀记得系统名，拿出祖传搜索
祖传三代的弱口令
又是祖传搜索
登录成功（真好）
看了下没什么有用的，就有个人信息有点用
空空如也，点了修改看看
有意思，还能改身份？
它不让我点，直接把控件disable了
打开F12
好用的元素选择器
把三个控件disabled都删了
然后就可以选择了
提交试试
刷新并没有其他菜单
重新登录看看
还真有用。。。。
更有意思的来了
账户管理搜索，勾选管理员
看起来平平无奇，尝试导出账户
明文密码。。。。
登录看看，还真是。。。。
墨雪飘影
无聊的网站
原文始发于微信公众号（墨雪飘影）：一次小小的测试
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论