米斯特白帽培训讲义 实战篇 迅雷 CMS

讲师：gh0stkey

整理：飞龙

协议：CC BY-NC-SA 4.0

站点搜索

关键词：intext:"技术支持:银川迅雷网络公司"

另外这个 CMS 是闭源的，没有找到源码。

Cookie 伪造

起因是这样，我们随便找了一个网站，访问后台登录页面（/admin/login.asp），然后使用弱密码admin:admin进了后台（/admin/index.asp），发现 Cookie 有这样一个东西：

实战篇 迅雷 CMS - 图1

我们可以看到，用户名称和 ID 是明文保存的。我们猜测，程序根据 Cookie 中的值来判断当前登录用户。于是我们把其中一个删掉，结果退出登录。再次访问后台时返回到了登录页面。

实战篇 迅雷 CMS - 图2

这就说明它的确使用 Cookie 中的值来判断。我们再进行试验，将 Cookie 的两个值重新设置，之后直接访问/admin/index.asp：

实战篇 迅雷 CMS - 图3

成功进入后台。