[ctfshow web入门] web12 信息收集与弱密码

信息收集

这是个正常的网站，先观察网站，能点的地方都点一点看一看，没什么发现，点什么都是回到最顶端
遇事不决抓包，扫目录。这里先不抓包，大概率看不出问题，因为网站太杂乱了，所以先扫目录。

扫到一个/admin，先试试能不能访问
根据/admin/index.php 状态401推测，admin登录后跳转到这里，可能有flag的线索

还要账号密码，试试admin admin，不对。这是常用的弱密码，也可以试试amdin test123， admin 123456啥的，都不对。
题目有提示：有时候网站上的公开信息，就是管理员常用密码
只在网站上找到这个比较像密码

后台登录

url/admin登录，输入admin 372619038
居然有人拿电话号码做密码，还写网站上面，真是无语。

正常思路是爆破amind+弱密码试试，或者试试后台登录有没有注入点，当然，这么试只是提供一种思路。该死的脑筋急转弯。

知识拓展

网站返回状态码的具体含义

web11    目录    web13