BUGkuCTF-网站被黑

最新推荐文章于 2023-02-01 21:36:51 发布
最新推荐文章于 2023-02-01 21:36:51 发布
阅读量655 收藏
点赞数
分类专栏： BUGKU--web 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dfhjlll/article/details/103645161
版权

右键查看源代码,没有flag值,在头消息中,也没有发现flag值,用一款大神的软件：御剑后台扫描
扫出来一些子页面,输入其中的shell.php跳转到webshell页面加粗样式
使用bp抓包,
在这里插入图片描述
点击行动,发送给测试器,点击测试器,在有效负荷界面,添加密码字典
然后进行撞库,暴力破解就完事了

俺是一位小白
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BugkuCTF：网站被黑；管理员系统；web4
s0il的博客
01-27 1318
网站被黑 后台扫描工具（第一次用），御剑扫描：                  除了我们看到的index.php，还有shell.php： 访问一波，要密码，flag应该隐藏在这个密码后边：                                                    用Burp suite爆破： 浏览器选择burpsuite代理，打开监视，访问网站，输入密...
CTF之Bugku网站被黑
weixin_41607190的博客
09-25 9728
点开是这么一个页面 晃来晃去还挺好玩的 标题是网站被黑，用御剑扫描一下他的后台，看能不能扫到webshell，也就是一个后门。(不了解webshell的童鞋去搜下) 扫一下就出来了 点进去是一个输入密码的界面，那么接下来就去爆破密码，用的工具是BurpSuite pro，后面会给大家放上来。 首先要抓包，就是用Burp Suite去截取网页的请求。 ...
Bugku-网站被黑
热门推荐
小水池
08-10 6万+
网站被黑 http://120.24.86.145:8002/webshell/ 这个题没技术含量但是实战中经常遇到 解题思路： 打开链接是一个黑页，链接后面加index.php判断是PHP，而题目提示实战中经常遇到，那就开御剑扫描后台吧  扫描出shell.php,打开链接是一个webshell，尝试admin等弱密码无效后  开burp进行爆破，这里选择Simple l...
bugkuCTF_网站被黑
qq_46635165的博客
09-21 164
打开解题网址 啥都么得，试着用burpsuite抓包看数据包里，仍然没有线索，再试了一下御剑，结果意外发现一个shell.php: 直接访问是一个登录界面，只需要输入password，一开始想到的是SQL注入结果发现并不是注入： 于是经过别人的提示，burpsuite 进行password的爆破： ...
Bugku CTF Web 网站被黑
网安小趴菜
10-20 816
Bugku CTF Web 网站被黑
apachecn#apachecn-ctf-wiki#BugkuCTF-WEB解题记录-11-15_weixin_3069946
07-25
BugkuCTF WEB解题记录 11-15_weixin_30699463的博客-CSDN博客来源：
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
Bugku Web CTF-网站被黑
No Title
12-06 436
Bugku Web CTF-网站被黑 这题虽然确实没什么技术含量但由于本人刚入门web ctf，常用工具基本不知道，所以纠结了很久，记录一下用到的工具。 DIRB kali自带的web目录遍历工具，自带一个字典，对于新手比较友好。网上writeup全都是用的“御剑后台扫描”，但我用的时候死活扫不出来，暂时没搞明白为什么。 用该工具可扫描出网站有一个shell.php。 Burpsuite 功能没有...
BugkuCTF_Web——“管理员系统”、“网站被黑”
Ho1aAs‘s Blog
09-08 932
文章目录使用工具一、“管理员系统二、“网站被黑”完 使用工具 御剑WEB目录扫描 Burpsuite 一、“管理员系统 题目是登录账户 提示管理员系统，先尝试账户和密码都是admin进行登录并且抓包 提示需要联系本地管理员 页面有一串base64编码，得到管理员账户的密码是test123 尝试使用密码test123登录账户admin 同样提示联系本地管理员 使用X-Forwarded-For指向本地127.0.0.1 得到FLAG flag{85ff2ee4171396724bae20c0b
BugkuCTF-web-网站被黑 writeup
会下雪的晴天
07-09 1055
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 个人收获：御剑拿后台，bp爆破 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 题目描述 解题思路 解题链接：http://123.206.87.240:8002/webshell/ 打开链接有...
BugKuCTF中套路满满的题--------网站被黑了
qq_42133828的博客
12-07 2676
此题目进入后页面非常的华美，其实小编也想要这种鼠标类型的桌面，但苦于久久搜寻无果，一言难尽啊。。。。。 好了话不多说，直接进入主题：  网站被黑，顾名思义，要黑掉他，但是怎么黑，放心，这里只是一个简单的拿到后台shell的操作 首先，先用御剑扫一波   扫完结束后，有两个网页，进入第二个，得dao:     接下来就是爆破他的密码，使用burpsuit中的Intrude...
【bugku CTF】POST、头等舱、网站被黑、alert、你必须让他停下、本地管理员、bp
m0_63563528的博客
02-01 1250
burpsuite抓包、爆破等模块的使用，hackbar的使用
Bugku--CTF-- 1、本地管理员 2、网站被黑
记录笔记
07-07 1239
Bugku--CTF--1、本地管理员 2、网站被黑
BugkuCTF web11_网站被黑 writeup
Mitchell_Donovan的博客
12-21 1290
web11.网站被黑 原题链接 key:御剑后台扫描+burpsuite密码爆破 知识补充： webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文 与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 顾名思义，"web"的含义是显然需要服务器开放web服务，"shell"的含义是取
Bugku网站被黑-ctf练习
lshandel的博客
07-11 543
记录一下一道简单但是自己尽量的不借助工具创造工具解决的一道题，好像大家都是用御剑解决的，但是macOS下是没有这个软件的，所以这里也提供一个mac下的解决方法 题目描述 网站被黑了 黑客会不会留下后门 需要的工具 1.dirsearch 直接github下载就可，20M且在命令行使用非常方便 安装包下载地址：https://github.com/maurosoria/dirsearch 2.python3.6以上版本（版本要求是为了使用dirsearch） 首先分析一波 很嚣张，获得webshell以后
bugku ctf sqli-0x1题解
最新发布
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取数据库中的某个表的内容。 2. 分析注入点：首先，我们需要找到注入点。可以通过在输入框中输入一些特殊字符（如'、"、;等）来尝试触发SQL注入。如果页面返回异常或者显示不正常，那么很可能存在注入点。 3. 判断注入类型：确定注入点后，我们需要判断注入类型。可以通过在输入框中输入一些测试语句（如' or 1=1--）来判断是否存在注入漏洞。如果页面返回正常，那么很可能存在注入漏洞。 4. 获取数据库信息：一旦确认存在注入漏洞，我们可以通过构造合适的SQL语句来获取数据库信息。可以使用UNION SELECT语句来获取表的列数和列名，然后使用SELECT语句获取表的内容。 5. 构造SQL语句：根据题目要求，我们需要获取某个表的内容。可以使用如下语句来获取表的内容： SELECT column_name FROM information_schema.columns WHERE table_name='表名'; SELECT * FROM 表名; 6. 获取结果：根据构造的SQL语句，将其作为输入发送给服务器，获取返回的结果。根据返回的结果，我们可以得到表的列数、列名和表的内容。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值