[wp]攻防世界-bug

注册完账号登陆[wp]攻防世界-bug_第1张图片
点击Manage:
[wp]攻防世界-bug_第2张图片
接下来想办法能不能把admin账号给他搞了:
[wp]攻防世界-bug_第3张图片
找回用户需要输入生日以及地址emmm,
发现cookie里面有个参数user,看起来像md5,先尝试跑一下,不过原先的用户名可能太长了,user的值应该是和用户名有关的,这里我们重新注册了一个名为a的用户,尝试md5解密
在这里插入图片描述
[wp]攻防世界-bug_第4张图片
解密的结果是6:a,6是a的uid,于是得出user是uid:用户名的md5,之前我验证了一下确实是有admin这个账号的,于是尝试MD5(1:admin)[wp]攻防世界-bug_第5张图片
得出了管理员的生日和地址,(福大就在闽侯县)
[wp]攻防世界-bug_第6张图片
找回密码成功了,设置一个新密码,登陆后再次点击manage:[wp]攻防世界-bug_第7张图片
emmm试一下改ip
[wp]攻防世界-bug_第8张图片
看来题目没有这么简单~
[wp]攻防世界-bug_第9张图片
呀,这里有提示
试了一会儿,应该是upload
[wp]攻防世界-bug_第10张图片
传了个图片马在这里插入图片描述
[wp]攻防世界-bug_第11张图片
改后缀为php5返回在这里插入图片描述
抓包改一下content-type
在这里插入图片描述
那我还得往里面插点php代码:
在这里插入图片描述
emm换个姿势:
在这里插入图片描述
这,

你可能感兴趣的:(网安)