打开环境后是一个登录框，还以为是sql注入，但是尝试之后没有回显，尝试一下弱密码爆破咯
爆出都是admin
进入后可以看到很多选项，都是可以访问的 ，说明这道题还有很多解决方法
我们可选择上传文件，没有任何过滤，直接连接就好
或者创建文件后选择编辑，往里面写入一句话木马
然后访问上传的PHP文件，利用hackbar进行命令执行
看了源码才知道，密码已经给出来了
[LitCTF 2023]作业管理系统
陈艺秋2023-07-27 14:43
相关推荐
Hello.Reader6 小时前
Flink ZooKeeper HA 实战原理、必配项、Kerberos、安全与稳定性调优智驱力人工智能7 小时前
小区高空抛物AI实时预警方案 筑牢社区头顶安全的实践 高空抛物检测 高空抛物监控安装教程 高空抛物误报率优化方案 高空抛物监控案例分享数据与后端架构提升之路7 小时前
论系统安全架构设计及其应用（基于AI大模型项目）市场部需要一个软件开发岗位9 小时前
JAVA开发常见安全问题：Cookie 中明文存储用户名、密码lingggggaaaa9 小时前
安全工具篇&动态绕过&DumpLsass凭据&Certutil下载&变异替换&打乱源头特征凯子坚持 c9 小时前
CANN-LLM：基于昇腾 CANN 的高性能、全功能 LLM 推理引擎QT.qtqtqtqtqt10 小时前
未授权访问漏洞ba_pi13 小时前
每天写点什么2026-02-04（2.1）信息安全枷锁—sha13 小时前
Burp Suite 抓包全流程与 Xray 联动自动挖洞指南菩提小狗13 小时前
小迪安全2023-2024|第5天：基础入门-反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件下载_笔记|web安全｜渗透测试｜