1. 程式人生 > >Hackthissite realistic 10解密題後的記錄

Hackthissite realistic 10解密題後的記錄

hack 無法 登陸 學生 隱藏屬性 eache 管理員 使用 account

account is ‘Zach Sanchez‘ and my password is ‘liberty638‘.

瀏覽首頁發現隱藏鏈接

技術分享

瀏覽教師信息頁

技術分享

瀏覽隱藏教師登陸頁面信息,嘗試使用相關教師的信息進行登陸

技術分享

發現其中一個教師的信息可以登錄成功,但有相關提示

技術分享

修改瀏覽器的user Agent 為 holy_teacher

技術分享

發現不是管理員,無法操作 change grades按鈕,瀏覽本地cookie發現一項Admin的值為0,嘗試修改為1,變成管理員

技術分享

瀏覽學生成績

技術分享

技術分享

技術分享

修改按鈕的隱藏屬性值,可以修改學生成績,本關完結

Hackthissite realistic 10解密題後的記錄