Bugku-網站被黑解題思路Writeup
1.這個題沒技術含量但是實戰中經常遇到,真沒錯,因為你發現的時候一般很多網站已經被搞過了。順便說一句,黑頁看著還可以,我曾經給我媳婦兒做過一個這樣的相似的網頁。
2.我先在後面加上了一個index.php來確定是否為PHP網頁,確定是了之後,開啟御劍掃描,發現了shell.php目錄檔案,打開發現需要密碼,自己隨機admin,123測試一波不行那麼就需要上burp了,暴力破解大法。
3.burp自帶的英文字典就可以跑出來的,密碼很簡單的。
PS:webshell一般大多數人用的都是英文密碼或者簡單的弱密碼,一般的字典都可以破解開的。