bugku网站被黑

最新推荐文章于 2024-03-02 18:54:11 发布
最新推荐文章于 2024-03-02 18:54:11 发布
阅读量2.3k 收藏 3
点赞数
分类专栏： web 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52718293/article/details/122408044
版权

这题能两个点
根据提示（网站被黑了 黑客会不会留下后门）
1.首先尝试使用御剑扫描网站的目录
![在这里插入图片描述](https://img-blog.csdnimg.cn/bcda5f9a940e4d2cac8a88ab56eb4846.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAKuWwj-eRtg==,size_20,color_FFFFFF,t_70,g在这里插入图片描述
index.php
在这里插入图片描述
shell.php
在这里插入图片描述这时候需要密码，我们可以使用bp爆破一下试试
在这里插入图片描述在这里插入图片描述（这里提一句：记得更新你的密码字典！）
爆破找到密码为hack，登陆拿flag

在这里插入图片描述

*小瑶
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
Bugku之网站被黑
金 帛的博客
03-21 3835
Bugku之WP
bugku 网站被黑
Seaern的博客
07-02 866
题目链接 查看源码，发现没用 然后就下了一个御剑开始扫后台 下载地址 扫到webshell webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。 黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起， 然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以...
BUGKU 网站被黑
最新发布
qq_75120258的博客
03-02 409
打开环境，什么都没发现，使用蚁剑扫描一下，发现shell.php，打开。使用BP抓包，进行爆破。
网站被黑(BUGKU)
赶不上早饭的博客
10-08 1922
网站被黑 正文 进入链接如图 查看源代码没有发现什么，界面说是网站存在漏洞，用御剑扫描后台 得到一个shell.php,打开链接发现有一个webshell，需要输入密码 随便尝试输入一些弱密码admin、123456等无效后尝试用burp爆破 成功爆破得到密码为hack 输入密码得到flag ...
CTF之Bugku网站被黑
weixin_41607190的博客
09-25 9718
点开是这么一个页面 晃来晃去还挺好玩的 标题是网站被黑，用御剑扫描一下他的后台，看能不能扫到webshell，也就是一个后门。(不了解webshell的童鞋去搜下) 扫一下就出来了 点进去是一个输入密码的界面，那么接下来就去爆破密码，用的工具是BurpSuite pro，后面会给大家放上来。 首先要抓包，就是用Burp Suite去截取网页的请求。 ...
bugku 网站被黑（御剑突破+bp抓包爆破）
ANYOUZHEN的博客
10-26 1763
今天我们写一道bugku上的网站被黑，首先我们启动场景，发现网站被挂了黑页，这种时候，我们开启御剑进行后台扫描，如下图所示 我们从中看到了shell.php，我们点进去，发现了一个后门 我们尝试输入密码1111，当然不成功了，我们开代理，进行抓包，装入字典，进行爆破 这里和大家说一下啊，这个抓包的爆破并不是和zip爆破那个一样会直接跳出来密码，我们要去观察分析它的状态和长度，本题中我们看到hack的长度明显和其他的密码不同，说明这个就是答案，我们输入hack，得到flag
bugku杂项题writeup
11-22
bugku杂项题writeup
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugku pwn libc
09-03
bugku pwn3和pwn5用到的libc文件，原题目中没有给出libc文件，也不容易获取libc版本
BugKu-网站被黑
苟有恒，必有三更眠，五更起。
08-06 420
BugKu-网站被黑 原题链接 http://120.24.86.145:8002/webshell/ 分析 一眼看去，没什么发现，扫一下有没有源码泄露之类的，结果扫除了一个shell.php 扫描.png 其实，意思就是后门了。 进入shell.php ,发现要求输入一个密码，Burp弱口令爆破即可。 爆破.png flag ...
Bugku-网站被黑
热门推荐
小水池
08-10 6万+
网站被黑 http://120.24.86.145:8002/webshell/ 这个题没技术含量但是实战中经常遇到 解题思路： 打开链接是一个黑页，链接后面加index.php判断是PHP，而题目提示实战中经常遇到，那就开御剑扫描后台吧  扫描出shell.php,打开链接是一个webshell，尝试admin等弱密码无效后  开burp进行爆破，这里选择Simple l...
bugku-网站被黑
2202_75317918的博客
03-01 106
bugku 网站被黑
网站被黑——bugku
weixin_33827590的博客
07-31 178
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 177 Solves 网站被黑 60 http://120.24.86.145:8002/webshell/ 这个题没...
bugku-网站被黑(这个题没技术含量但是实战中经常遇到)
烟敛寒林的博客
12-07 1235
题目地址：http://123.206.87.240:8002/webshell/ 进去之后没什么特别的提示 但题目说了 实战 经常遇到 所以 直接 御剑 跑一下 http://123.206.87.240:8002/webshell/shell.php 进入到一个 后台登陆页面 打开burp 使用burp中的 Intruder模块 爆破 用burp自带的 sh...
Bugku网站被黑-ctf练习
lshandel的博客
07-11 531
记录一下一道简单但是自己尽量的不借助工具创造工具解决的一道题，好像大家都是用御剑解决的，但是macOS下是没有这个软件的，所以这里也提供一个mac下的解决方法 题目描述 网站被黑了 黑客会不会留下后门 需要的工具 1.dirsearch 直接github下载就可，20M且在命令行使用非常方便 安装包下载地址：https://github.com/maurosoria/dirsearch 2.python3.6以上版本（版本要求是为了使用dirsearch） 首先分析一波 很嚣张，获得webshell以后
bugku：POST、头等舱、网站被黑、alert、你必须让他停下、本地管理员、bp
lulu001128的博客
03-01 1386
解题过程
bugku sodirty
09-03
Bugku sodirty是一个题目，具体的解题过程可以在记录解题过程的介绍中找到。[1] 该题目可能涉及到PHP代码审计、MD5碰撞、比较绕过等内容。而在解题过程中，可能还会用到一些其他的题目和技术，如pwn3、pwn5、短标签...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值