.net代码审计之我真的只想要管理员权限
# .NET代码审计实战：通过Cookie伪造获取管理员权限
## 1. 案例背景
这是一个教育系统的安全审计案例，系统包含三种角色：
- 管理员登录
- 教师登录
- 学生登录
审计人员从最薄弱的学生登录入手进行安全测试。
## 2. 初始信息收集
### 2.1 弱口令测试
审计人员尝试了常见弱口令：
- 123456
- 123456789
- 123123
- 666666
### 2.2 源码分析
通过分析"学生导入模板"文件，发现系统默认学生密码为"12345"，成功登录
2025-08-14 23:16:48
0