Bugku-网站被黑

最新推荐文章于 2024-08-18 00:38:43 发布
最新推荐文章于 2024-08-18 00:38:43 发布
阅读量6.3w 收藏 3
点赞数 4
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26090065/article/details/81571326
版权

网站被黑

http://120.24.86.145:8002/webshell/

这个题没技术含量但是实战中经常遇到

解题思路：

打开链接是一个黑页，链接后面加index.php判断是PHP，而题目提示实战中经常遇到，那就开御剑扫描后台吧

 扫描出shell.php,打开链接是一个webshell，尝试admin等弱密码无效后

 开burp进行爆破，这里选择Simple list，字典选择burp自带的Passwords

成功爆破，密码就是hack啦

登录webshell，flag出现

over

「已注销」
关注
专栏目录
Bugku-Misc-很普通的数独(ISCCCTF)
若谷的博客
05-28 237
这样就对了，然后我直接ps涂黑，把二维码画出来。
CTF之Bugku网站被黑
weixin_41607190的博客
09-25 9786
点开是这么一个页面 晃来晃去还挺好玩的 标题是网站被黑，用御剑扫描一下他的后台，看能不能扫到webshell，也就是一个后门。(不了解webshell的童鞋去搜下) 扫一下就出来了 点进去是一个输入密码的界面，那么接下来就去爆破密码，用的工具是BurpSuite pro，后面会给大家放上来。 首先要抓包，就是用Burp Suite去截取网页的请求。 ...
Bugku-web-网站被黑
最新发布
weixin_57524749的博客
08-18 573
代理开启抓包-----》发送到攻击模块-----》密码位置添加payload-----》攻击类型为狙击手。来到payload中-----》从文件加载------》添加密码字典-----》开始攻击。可以看到他有一个index.php地址。打开没有任何按钮，我们选择扫一下目录。点击打开，看到一个登录页面需要密码。使用bp抓包爆破密码。登陆成功后得到flag。，而多字典攻击则包括。
BUGKU-WEB 网站被黑
天泽岁月
02-16 568
BUGKU-WEB 网站被黑，需要找后门文件
Bugku 网站被黑
ChenZIDu的博客
04-13 566
后台扫描+爆破 进入网页看到一个画面 发现没什么内容，利用御剑工具进行后台扫描： 出来两个网址，点击下一个进入到一个网页 随机输入密码，发现不对，利用Burp抓包该网页， 进行爆破 点击这个添加一个passwords，点击右上角start attack 开始进行爆破。 首先要输入一次密码！ 爆破结果hack，输入得到flag： ...
网站被黑(BUGKU)
赶不上早饭的博客
10-08 1973
网站被黑 正文 进入链接如图 查看源代码没有发现什么，界面说是网站存在漏洞，用御剑扫描后台 得到一个shell.php,打开链接发现有一个webshell，需要输入密码 随便尝试输入一些弱密码admin、123456等无效后尝试用burp爆破 成功爆破得到密码为hack 输入密码得到flag ...
Bugku--CTF-- 1、本地管理员 2、网站被黑
记录笔记
07-07 1294
Bugku--CTF--1、本地管理员 2、网站被黑
bugku-writeup-Crypto-小山丘的秘密
dark的博客
06-22 484
题目：小山丘的秘密 01—找线索 题目描述为“hill能有什么秘密？”因此考虑此题考查hill密码。flag.txt中提示A=1,而hill密码中A=0，需要调整一下排布：Z=0,A=1,B=2,C=3... hill密码解密还需要秘钥，题目中还给出一个棋盘，从上而下棋子数量依次为1 2 3 1 4 5 6，可表示为ABCADEF 02—解密 由于flag.txt中提示flag全为小写，因此调整字母表为zabcdefghijklmnopqrstuvwxy，秘钥为abczade.
BugKuCTF中套路满满的题--------网站被黑了
qq_42133828的博客
12-07 2691
此题目进入后页面非常的华美，其实小编也想要这种鼠标类型的桌面，但苦于久久搜寻无果，一言难尽啊。。。。。 好了话不多说，直接进入主题：  网站被黑，顾名思义，要黑掉他，但是怎么黑，放心，这里只是一个简单的拿到后台shell的操作 首先，先用御剑扫一波   扫完结束后，有两个网页，进入第二个，得dao:     接下来就是爆破他的密码，使用burpsuit中的Intrude...
BugkuCTF-web-网站被黑 writeup
会下雪的晴天
07-09 1064
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 个人收获：御剑拿后台，bp爆破 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 题目描述 解题思路 解题链接：http://123.206.87.240:8002/webshell/ 打开链接有...
BugkuCTF：网站被黑；管理员系统；web4
s0il的博客
01-27 1345
网站被黑 后台扫描工具（第一次用），御剑扫描：                  除了我们看到的index.php，还有shell.php： 访问一波，要密码，flag应该隐藏在这个密码后边：                                                    用Burp suite爆破： 浏览器选择burpsuite代理，打开监视，访问网站，输入密...
BugKu-网站被黑
苟有恒，必有三更眠，五更起。
08-06 440
BugKu-网站被黑 原题链接 http://120.24.86.145:8002/webshell/ 分析 一眼看去，没什么发现，扫一下有没有源码泄露之类的，结果扫除了一个shell.php 扫描.png 其实，意思就是后门了。 进入shell.php ,发现要求输入一个密码，Burp弱口令爆破即可。 爆破.png flag ...
BugKu_网站被黑
Kobalos的博客
07-28 409
网站被黑 访问目标地址，发现是一个黑页 再根据描述中说的可能会有后门，猜测可能存在webshell，扫描目录发现shell.php 访问shell.php,发现是个webshell 爆破webshell的密码，发现密码是“hack” 在webshell中输入密码，成功得到flag ...
bugku 网站被黑/管理员系统/WEB4/输入密码查看flag 题目详解
夜车星繁的博客
05-22 2083
网站被黑 来到了bugku；打开“网站被黑”这道题； 页面如图； 接触此类题目，一般从后台扫描方面考虑； 御剑后台扫描工具 链接: https://pan.baidu.com/s/1bebPE9aNEVnV1_o1fgAMvA 提取码: w46z 扫描http://123.206.87.240:8002/webshell/结果如下，发现后台一个网站： 打开这个网...
bugku web 网站被黑
l181954187的博客
03-31 241
先进行xxf伪造，X-Forwarded-For: 127.0.0.1，然后就可以直接爆破密码了。F12看源码啥也没有，用dirsearch扫一下目录看看。还提示了，估计应该限制ip了，抓包看看。使用自带全量字典扫描单个url的目录。进去看看，随便试试几个密码都不对。开始攻击，成功获得密码。输入密码得到flag。
bugku 网站被黑
Seaern的博客
07-02 883
题目链接 查看源码，发现没用 然后就下了一个御剑开始扫后台 下载地址 扫到webshell webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。 黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起， 然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以...
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然语言处理（NLP）任务，如对话生成、问答系统、文本生成等。 如果你想使用ChatGPT，你可以用它来构建对话机器人，回答问题，生成文本等。它的应用非常广泛，可以用于各种场景，如客服、帮助提供者、教育机构等。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值