1. 程式人生 > >BugkuCTF-WEB-網站被黑

BugkuCTF-WEB-網站被黑

 

開啟題目,發現這個黑頁挺炫酷的- -

解題思路:
開啟連結是一個黑頁,連結後面加index.php判斷是PHP,而題目提示實戰中經常遇到,那就開御劍掃描後臺吧

 掃描出shell.php,開啟連結是一個webshell,嘗試admin等弱密碼無效後

 開burp進行爆破,這裡選擇Simple list,字典選擇burp自帶的Passwords

 

 

成功爆破,密碼就是hack啦

登入webshell,flag出現

over