第一步：打开第七关，发现还是那个登录页面，使用提示的用户名和密码可以登录
第二步：登录进去，发现了一个更改密码的超链接
第三步：点击超链接，进入更改密码的窗口
第四步：但是发现打开更改密码的页面信息是由URL传递过去的
第五步：可以尝试修改name属性来找到管理员的更改页面
第六步：成功登陆
相关文章：
- 我的webug通关之路：第十六关（基础篇） 2021-04-07
- 我的webug通关之路：第四关（中级篇） 2021-09-27
- 我的webug通关之路：第三关（中级篇） 2021-04-16
- webug第七关:越权 2022-12-23
- python学习之路基础篇(第七篇) 2022-12-23
- webug第八关:CSRF 2022-12-23
- webug 4.0 第二十七关 文件包含漏洞（webug 4.0最后一篇博客） 2021-08-21
- webug第十三关:XSS 2022-12-23