首先打开页面，查看源码

you are not admin考虑是否为需要登录

后发现右上方有个登录

考虑密码爆破，用户名为admin，密码未知

摔进burpsuite后爆破

后得到密码为123

登录得到flag

最新文章

1. 利用缓存实现APP端与服务器接口交互的Session控制
2. .NET中的动态编译
3. 自定义日志阅读器——包括了一个load取Tomcat日志的分析器
4. 写在开始编写Java之前（1）——Java的跨平台性
5. （转）C语言union(联合体 共用体)
6. [Aaronyang] 写给自己的WPF4.5 笔记24 [与winform交互-flash-DEMO-收尾篇1/6]
7. Jquery图片上传预览效果
8. Android学习2--项目文件列表简单分析
9. 实现Android操作系统11种传感器介绍
10. activiti笔记三 Activiti问题重现
11. node.js stream
12. 解决iframe在移动端(主要iPhone)上的问题
13. mysql游标中使用临时表
14. Unity中巧用协程和游戏对象的生命周期处理游戏重启的问题
15. lanmp环境中php版本的升级为7.1
16. appium日志示例解读
17. failed creating java jvm.dll
18. IDEA 2019注册码
19. I - Matches Game（异或运算符的使用）
20. NodeJs 实现简单WebSocket 即时通讯

热门文章

1. Who Am I? Personality Detection based on Deep Learning for Texts 阅读笔记
2. ExcelWeb脚本助手，自定义脚本，批量操作Excel与网页
3. 性能测试必备知识（11）- 怎么理解内存中的Buffer和Cache？
4. 幂次方的四种快速取法（不使用pow函数）
5. CentOS 7.3安装指南
6. Host 'controller' is not mapped to any cell
7. python列表表达式
8. “DNAT+云链接+CDN”加速方案，助力出海企业落地生长
9. Java后台服务慢优化杂谈
10. .net core 3.0 web api 重点设置,主要为了解决axios post不到参数问题