Bugku网站被黑了

最新推荐文章于 2024-03-31 20:26:45 发布

晚晴蓝艺

最新推荐文章于 2024-03-31 20:26:45 发布

阅读量188

点赞数 1

文章标签：网络网络安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_46583916/article/details/128515717

版权

文章讲述了在网站遭受黑客攻击后，如何利用御剑扫描工具检查是否存在后门，并通过BurpSuite进行抓包和密码爆破。在BurpSuite中设置代理，捕获请求，利用Intruder模块进行字典攻击，最终发现密码为hack，因为正确密码对应的请求长度不同。该过程展示了网络安全中的基本漏洞检测和防护方法。

摘要由CSDN通过智能技术生成

网站被黑了

题目：

在这里插入图片描述

题解：

step1:

描述中说“黑客会不会留后门”，我们就可以考虑用御剑扫描下后台，看看是否有后门；

在这里插入图片描述

step2:

点进后门查看，然后用Burp Suite爆破密码

首先要抓包，得用Burp Suite去截取网页的请求：在浏览器里开个代理服务器，要求和Burp Suite里的地址，端口一样。（火狐浏览器抓包必备！！）

在这里插入图片描述

在这里插入图片描述

step3:

在后门页面，随机打出几个密码，随后Burp Suite会拦截请求弹出窗口（未弹出也会在下面闪）

在这里插入图片描述

step4

右击最下面的变量，点击send to intruder，送入入侵操作。

在这里插入图片描述

step5:

跟着点就行了；原理就是Burp自带一个字典password,用机器一个个去试密码

在这里插入图片描述

step6

最后点击最上面一行Intruder->start attact,得出,

**在这里插入图片描述**

密码就是hack

为什么会是这个呢？

因为当我们输入错误的密码时返回的请求都是一样的，但是当密码正确时，返回的请求长度就和不正确的有区别，我们只需要比较Length就行，只有hack的长度为1203，所以密码就是hack。

第一次写write up 很是nice!!!

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
Bugku网站被黑了

首先要抓包，得用Burp Suite去截取网页的请求：在浏览器里开个代理服务器，要求和Burp Suite里的地址，端口一样。在后门页面，随机打出几个密码，随后Burp Suite会拦截请求弹出窗口（未弹出也会在下面闪）点进后门查看，然后用Burp Suite爆破密码。我们输入错误的密码时返回的请求都是一样的，但是当密码正确时，返回的请求长度就和不正确的有区别，我们只需要比较Length就行，只有hack的长度为1203，所以密码就是hack。
复制链接

扫一扫

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。