靶场内容：

该实验室有一个不受保护的管理面板。它位于不可预测的位置，但该位置已在应用程序的某处公开。

通过访问管理面板并使用它删除用户来解决实验室问题carlos。

靶场解析

  • 已经在某处公开了
  • 查看源代码：
    Unprotected admin functionality with unpredictable URL：具有不可预测 URL 的未受保护的管理功能_应用程序
  • 发现存在一个js代码，其中指向了​​/admin-58u9sq​​这个文件
  • 访问这个文件就可以找到管理员权限了