打开题目，发现这个黑页挺炫酷的- -
解题思路：
打开链接是一个黑页，链接后面加index.php判断是PHP，而题目提示实战中经常遇到，那就开御剑扫描后台吧
扫描出shell.php,打开链接是一个webshell，尝试admin等弱密码无效后
开burp进行爆破，这里选择Simple list，字典选择burp自带的Passwords
成功爆破，密码就是hack啦
登录webshell，flag出现
over
BugkuCTF-WEB-网站被黑
猜你喜欢
转载自blog.csdn.net/qq_34449006/article/details/84113184
今日推荐
周排行