接触了一段时间的Web学习,Burp suite还是用的挺多的。在这里主要分享一下Bugku中的一道题的实战演练。
题目链接:http://123.206.87.240:8002/webshell/
分析网页
不得不说,这个网页做的挺有意思的。
常规操作,先按F12查看源码,发现没有什么有用的信息。然后看网页文字显示,有漏洞,那就用御剑工具进行后台扫描。
观察这些后台网站,一群index之中有一个是shell.php的后缀,不太正常。我们打开这个链接:
http://123.206.87.240:8002/webshell/shell.php
这种时候就是需要输入密码来得到下一步,那我们用Burp suite抓包分析一下。
抓包分析
打开Burp suite的代理拦截之后,我们随便输入一个密码,比如abcdefg。此时将截获的包Forward,直到看到我们需要的信息。
显然pass的内容就是我们输入的,那么信息是被传入这里进行登录。
密码爆破
当知道我们的信息传输位置之后,我们可以将包发至Intruder进行暴力破解。
IP与端口设置完毕后,我们点开Positions界面。
在密码位置用 Add§ 包裹后,打开Payloads。参数设置完后我们可以导入Burp suite 自带的字典。
随后我们Start attack。
等待软件破解过程结束之后,我们对传回请求的长度进行排列,显然正确密码输入与错误密码输入会有不一样的效果,那么不一样的那一个就是password。
我们将 hack 输入其中,直接得到了flag。