一个神奇的网站。有奖金分。

[michaelchs]

http://www.secsrc.org/

[michaelchs]

很好奇怎么进去。。仅此而已

[im]

我进去了,卧槽,有毒,我电脑被黑了,马总给我融的资不见了,1 个亿啊,楼主你要赔我

[subpo]

<!-- pass = substr(md5(ihk),16) -->

[subpo]

但是试了 4a0aaae5addb8f1e 没反应...

[michaelchs]

@im 😒你再逗比 我找人打你去

[popok]

@subpo ihk 是变量名，不是字符串，所以还要找 ihk 的值

[murmur]

ihk 是什么东西 难道藏在 canvas.js 里了

[ilancelot]

怎么还有个 WordPress...

[bitch]

能登录？一个.html 静态， form 提交是#。不信有人能登录进去

[zander1024]

把整站扫描下来这 2 个文件 你告诉我怎么分钱。。。

[ylsc633]

登陆就不感兴趣了，兴趣的是这个背景。。。。我扣了啊。。。。

[murmur]

唯一的内容是 http://www.secsrc.org/2016/07/28/this-article-just-for-a-test/这个么
显示的页面是 index.html 。。。感谢 @bitch 的提示。。

[Bardon]

nginx auth_request module?
通过则 proxy 到 wordpress?

[Arrowing]

input 这样写也是够了。
<input name="password" type="password"></input>

[popok]

@bitch 怎么不能？

[77alex]

难道是通过 hack 了 WordPress 进去？
https://www.secsrc.org/wp-login.php

[csdreamdong]

.- -.求密码。

[77alex]

whois 查到的 WordPress 的登录名应该是 [e-mail]
...我觉得我似乎走偏了？

[xjp]

无不无聊啊 估计是人家自己比较私密的博客日记什么的

[lc4t]

直接访问 index.php 会 301 。。
把 action 改成 index.php 提交倒是能进 wp 主页..