登入爱丽网后台(非JS绕过、非盲打、非IP欺骗)
浏览数：34 /
时间：2015年06月09日
后台：
http://wed.27.cn/marry/marryadmin/web/login.php
不难猜解到后台管理的相关页面名称（不存在的页面服务器返回404，而存在的页面会直接跳转到上面的登录页面）。
请求不存在的页面：
用firefox禁用JS后请求admin.php页面，依然跳转到登录页面，说明不存在JS绕过的问题。鉴于
WooYun: 我是如何登录住哪网后台的(突破IP限制!) 的灵感，用http
editor请求看看，奇迹出现了：
不难看出，http
editor此时呈现的是这个302响应，而不是Location的login.php，而用浏览器请求的时候，浏览器就直接跳转并呈现Location的login.php页面。看来后台页面有程序逻辑错误，借用@upload的测试代码简单说明下：
eg.php
<?php
header(‘Location: http://www.google.com’);
phpinfo();
?>
用浏览器请求该页面，会显示Google首页，而如果用http editor来请求则显示phpinfo信息。
浏览器请求：
http editor请求：
既然如此，就可以查看admin.php页面的HTML源代码，逐个请求各超链接页面，任意使用后台相关功能了：
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
