第八届楚慧杯决赛WriteUp
Sky1ie 发布于 2023-12-25 17:20
Misc
分析流量，需要找到
1、黑客登录后台使用的账号密码
2、黑客获取后台账号密码的文件
3、黑客留下的后门文件的名称
4、黑客提权用到的文件
5、黑客反弹shell的ip与端口
黑客登录后台使用的账号密码
一般后台用户名为admin，考虑到post传参，我们可以直接在流量中搜索
=admin&
所以第一题的flag为 admin/TPSho...
标签: Write Up