Bugku CTF web11（Web）

0、打开网页，没有发现特殊提示

1、使用御剑扫目录

发现shell.php页面

此时需要输入密码PASS

2、使用BurpSuite进行爆破

可以得到密码hack

注意：由于使用的字典不相同，可能出现爆破时间过长或无法得到正确结果的情况，故介绍另一种方法：

3、查看题目提示

网站被黑了 黑客会不会留下后门

看到黑客会不会留下后门，因此尝试一下hack（脑洞比较大）

4、得到flag：flag{2f07593056dd95f344fdc337e1208198}