1.暴力破解(御剑,Burp Suit)
1.1题目链接你的网站被黑了
直接上过程,打开网页链接,网页如图:
说网站存在漏洞,没什么头绪,拿去让御剑扫描一下,点击添加选项:
然后将本题链接粘贴上去,点击确定
扫描结果出来两个链接,点击以shell.php链接在此结尾的文件
看一下该链接,页面为一个只需输入密码的登录页面
试了几个密码出不来,那只好拿bp来爆破了,打开bp,在该登录页面随意输入一些数字,bp抓到包之后
点击Actions选择Send to Intruder,到Intruder选择需要提交的变量
将Cookie:hibext_instdsigdipv2=1的两边的符号的去掉
Payload set选择1,Payload type选择Simple list
Options:点击Load…选择我们想要上传的密码字典,一切准备就绪
然后点击左上角的Intruder,选择Start attack
仔细观察每一个请求的Length,全部是1125,如果出现哪一项长度不同的,那基本上这个Payload就是我们需要的密码了
将hack输入登录框,得到flag