Lab: Unprotected admin functionality

Mô tả

Phòng thí nghiệm này có admin panel không được bảo vệ

Mục tiêu: Xóa người dùng carlos

Phân tích

Thử với URL /admin thì không thành công

Nhưng với thì /robots.txt được kết quả

Giải pháp

Truy cập /administrator-panel