Hackthissite realistic 10解密题后的记录

标签：提示   png   ges   eal   登录   按钮   es2017   ima   san   

account is ‘Zach Sanchez‘ and my password is ‘liberty638‘.

浏览首页发现隐藏链接

浏览教师信息页

浏览隐藏教师登陆页面信息，尝试使用相关教师的信息进行登陆

发现其中一个教师的信息可以登录成功，但有相关提示

修改浏览器的user Agent 为 holy_teacher

发现不是管理员，无法操作 change grades按钮，浏览本地cookie发现一项Admin的值为0，尝试修改为1，变成管理员

浏览学生成绩

修改按钮的隐藏属性值，可以修改学生成绩，本关完结

Hackthissite realistic 10解密题后的记录

标签：提示   png   ges   eal   登录   按钮   es2017   ima   san   

原文地址：http://www.cnblogs.com/yewooo00/p/7488916.html