米斯特白帽培训讲义 实战篇 迅雷 CMS
站点搜索
关键词：intext:"技术支持:银川迅雷网络公司"
另外这个 CMS 是闭源的，没有找到源码。
Cookie 伪造
起因是这样，我们随便找了一个网站，访问后台登录页面（/admin/login.asp），然后使用弱密码admin:admin进了后台（/admin/index.asp），发现 Cookie 有这样一个东西：
我们可以看到，用户名称和 ID 是明文保存的。我们猜测，程序根据 Cookie 中的值来判断当前登录用户。于是我们把其中一个删掉，结果退出登录。再次访问后台时返回到了登录页面。
这就说明它的确使用 Cookie 中的值来判断。我们再进行试验，将 Cookie 的两个值重新设置，之后直接访问/admin/index.asp：
成功进入后台。