Bugku之网站被黑

打开网站

抓包，查看源码都没发现有什么，直接复制网站地址到御剑扫描一下

字典可以上网自己找一些，勾选设置好后，点击开始扫描

不一会就扫描出了一个目录，先就去看看

是个登入界面，随便试过了几个密码都不正确

 

还提示有这句话，估摸着还限制了登入的ip，所以打算先做个xxf伪造ip地址，用burpsuite进行爆破

打开burpsite并开启代理，接着打开burpsite自带的浏览器，将URL复制过去访问

 然后随便输入一下密码登入，换到burpsuite查看一下抓到的包

先进行xxf伪造，在某一行里添加如下http头

X-Forwarded-For: 127.0.0.1

 

 然后右键点击Send to intruder，接着依次进入intruder，positions

 可以看到，burpsuite已近自动选中要爆破的行了，所以就不用多做操作，接着点payloads

 接着添加爆破需要的密码，这里用burpsuite自带的密码

 点击add from list ， passwords

 添加完后开始爆破，耐心等待爆破完成

爆破完后，点击length，查看一下最大的响应包，可以看到hack应该就是登入密码了，这里我们双击打开响应包

拿到flag