Description:
http://123.206.87.240:8002/webshell/
这个题没技术含量但是实战中经常遇到
Solution:
用御剑扫描后台(类似工具都行比如dirsearch.py)
进入第二个 http://123.206.87.240:8002/webshell/shell.php 网址
查看源代码发现一个POST表单,参数为pass
没有什么别的信息啊,那就用Burp Suite进行爆破,步骤如下
长度与其他不一样的便是密码,由此可得密码为hack
成功
Flag:
flag{hack_bug_ku035}