[HCTF 2018]admin

[HCTF 2018]admin

wp from Kuller_Yan

又是一道签到题
打开靶机 发现一个超链接,点击之后也没出现什么东西,就是个自己写的404,然后点击404也跳不出去
查看源代码发现提醒在这里插入图片描述
然后仔细看下网页发现了一个菜单图标
在这里插入图片描述
然后点击登录,用万能密码登录,直接拿到flag
在这里插入图片描述
在这里插入图片描述

原文地址:https://www.cnblogs.com/Kuller-Yan/p/12999806.html