
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
pikachu靶场漏洞练习 越权漏洞和xss前4个
先登入admin账号看一下,这个账号是可以添加用户的。,所以必须在框框里,或者用HackBar 写。不一样的地方是,提交paylaod看url。发现pikachu也拥有了添加用户的权利。(字节数改大点,要不然命令写不进去)点击what do you see?我们可以在上方URL发现,直接修改 username。,把刚刚复制的url放进去。并且这个还有一个特性就是,留言几次,就会弹出几次弹窗。pay
到底了







