fj543-第3关

第3关地址:http://www.fj543.com/hack/?level=3login

都没有登录界面,我也不知道自己登录了没有。

正常情况下,登录状态都是和Session绑定的,会放在服务器。

但是也不排除一部分信息放在Cookie,于是尝试查看。

login为no,这个就是所谓的“说我没有登录”吧?

我说我登录了呢?

修改后,刷新网页就通关了。

 

New Way:

猜测默认密码为:admin。

 

收获:知道编辑Cookie了。