暴力破解

1.暴力破解（御剑，Burp Suit）

1.1题目链接你的网站被黑了
直接上过程，打开网页链接，网页如图：

说网站存在漏洞，没什么头绪，拿去让御剑扫描一下，点击添加选项：

然后将本题链接粘贴上去，点击确定

扫描结果出来两个链接，点击以shell.php链接在此结尾的文件

看一下该链接，页面为一个只需输入密码的登录页面

试了几个密码出不来，那只好拿bp来爆破了，打开bp，在该登录页面随意输入一些数字，bp抓到包之后

点击Actions选择Send to Intruder，到Intruder选择需要提交的变量

将Cookie:hibext_instdsigdipv2=1的两边的符号的去掉

Payload set选择1，Payload type选择Simple list

Options:点击Load…选择我们想要上传的密码字典，一切准备就绪

然后点击左上角的Intruder，选择Start attack

仔细观察每一个请求的Length，全部是1125，如果出现哪一项长度不同的，那基本上这个Payload就是我们需要的密码了

将hack输入登录框，得到flag