ichunqiu--竞赛训练营--session欺骗

操作机：winxp

工具：caidao，burp

根据提示下载web1.exe并解压

打开网页，先用御剑扫一下，扫出很多目录

首先看下admin，发现能够目录遍历，找到zcpassword.php和login.php一个登录一个密码

再从前面下载的web1中查看下zcpassword.php，找到两次输入的name值：newpass和newpass1

进入adminlogin.php，在登陆的时候抓包，将adminlogin.php改为zcpassword.php并修改cookie，将密码改为123456，改完后会报错但是还是修改成功

然后登录adminlogin，在后台的菜单中的【添加下载】中，有一处任意文件上传，上传一句话木马并用caidao连接

标签：zcpassword,caidao,--,adminlogin,ichunqiu,session,web1,php
来源： https://www.cnblogs.com/noob199/p/15126201.html