博主分享了自己在解决WEB漏洞题目时的经历，通过使用御剑扫描工具发现了一个后门网址。在Burpsuite的帮助下，成功破解了后台密码，获取了KEY，实现了夺旗目标。整个过程展示了对网络安全和渗透测试技术的运用。
今天继续战斗WEB漏洞题目，好好学习天天向上。
拿题目
拿过来题干是：网站被黑了，黑客会不会留后门。
分析题目
根据题干提示和下面的页面提示，这个题目肯定是需要找到后门的，那我们就应该朝着后门的思路去尝试一下。
那这样，我们就先拿御剑扫描一下吧，扫描速度和你电脑配置有关，这个时候可以去厕所尿尿，回来看看。扫描完成后如下，我们可以看到个后门网址。
打开网址后会发现一个后台需要输入密码。那我们就就直接Burpsuite吧。
Burpsuite如何使用在这里就不讲了。最后得到PASS,还是挺简单的。
得到结果
把密码输入上得到KEY。
夺旗成功
扫一扫
9932
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
