ctfshow web15

• 题号：web15
• 难度：⭐
• 考点：信息收集（基于网站信息如邮箱的信息查找）
• 日期：2026-9-5

题目描述

解题思路

1.根据题意，进入靶场翻到最下层后看到了网站管理人的邮箱地址 2.因为是qq邮箱，所以可以去qq看看这个管理人是怎么个事 3.了解完管理员的大概信息后随便翻翻网站无果就直接在网址后面加admin寻找对方后台 4.根据后台报错提示发现用户名为admin，至于密码我开始输入的是对方qq账号，然后就是123456这些弱密码，但都是错误的。思考一会儿后发现有个忘记密码，打开一看居然只要输入管理员所在城市就能重置密码，这不就和解题步骤2呼应上了，果断输入西安拿到重置密码后解得此题flag

Payload / 关键操作

1.根据题意找到目标邮箱
2.了解qq信息
3.找寻后台
4.输入qq了解到的信息后拿到重置的密码

复现截图

2. ![[Pasted image 20260905112219.png|630]] 3. 4.

对应课程章节

信息收集

踩坑记录 / 复盘

无