HTB之Phonebook

0x01 提示

Who is lucky enough to be included in the phonebook?

看提示意思是要枚举或者查找电话簿？直接打开页面：

0x02 尝试

查看源代码，发现什么都没有。

爆破是不可能爆破的，只能尝试绕过，先上burpsuite，对输入框进行fuzz，看看有没有sql注入漏洞，没有成功。

然后尝试通配符*绕过，尝试使用用户名：Reese 和密码：* ，进行登录。

登录成功，进入到下一个页面：

在搜索栏中输入一个空格，搜索，出现下图页面：

没有找到有用的信息，查看源代码，也是没有。

回到刚才的页面，将用户名改为Hun，密码还是*，尝试登录，没有成功。

0x03 猜测

本来以为该页面区分管理员和非管理员，当前登录为非管理员账户，所有没有获取到flag