网站被黑WEB 未解决

分数: 15 金币: 2
题目作者: harry
一  血: xwhat
一血奖励: 1金币
解  决: 18032
提  示:
描  述:
网站被黑了 黑客会不会留下后门
评论
ziyuehhh 1小时前

dirsearch -u +靶机网址,目录扫描,看200的目录有/shell.php,打开http://117.72.52.127:19387/shell.php,发现是一个输入密码的网页,尝试简单密码出错,之后用bp对密码进行暴力破解,得到密码,输入,即可得到flag

回复 0

15007989236 9天前

1.御剑进行目录扫描 2.bp进行密码爆破

回复 0

寒风2336 10天前

我为什么不用加XFF也弄到flag了

回复 0

lwgzs 15天前

bp

回复 0

17692581017 2月前

X-Forwarded-for

回复 0

金智秀的老公 2月前

金智秀的老公到此一游

回复 1

fakeruce 2月前

都是人才

回复 0

李长青 2月前

这个博客讲的很详细:https://blog.csdn.net/2301_81212117/article/details/147027250?spm=1001.2014.3001.5501

回复 2

BananaS3 3月前

常规目录扫描加密码爆破

回复 0

cyberneko 3月前

好玩

回复 0

WriteUp

image
harry

2 金币

评分(26)

解题动态

ziyuehhh 攻破了该题 1小时前
123kk 攻破了该题 4小时前
yangyunhui 攻破了该题 4小时前
6145 攻破了该题 8小时前
bugkuxuzou 攻破了该题 11小时前
mhtmhtmht 攻破了该题 12小时前
867736371 攻破了该题 12小时前
satuo 攻破了该题 12小时前
xiaosehao 攻破了该题 12小时前
zer0_h 攻破了该题 13小时前
AX渊仪 攻破了该题 22小时前
你不懂的吧 攻破了该题 23小时前
Lidisheng2027 攻破了该题 1天前
妈!有人打我 攻破了该题 1天前
yzs15202361526 攻破了该题 1天前
废柴小白 攻破了该题 1天前
qwerfsafafa 攻破了该题 1天前
嗨客111 攻破了该题 1天前
Hehe0619 攻破了该题 1天前
goeasy 攻破了该题 1天前
问题反馈