黑客情景题 - 第3题侵略网站（难度：中等）（附答案）

题目：

我运行的这个网站，人们可以阅读并发表自己的意见。 而我也不明白为什么有黑客攻击我。一些黑客在我网站的头版上发表了一堆侵略性的意见。 我无法在登入我的网站了。 你可以入侵并帮我取回它吗？ 我的网站在这。

答案：

1.

和先前一样，我们先去看代码。我们发现，有一大片空白。

2.

拉到最下面，我们发想那个攻击者留下了这句话

<!--Note to the webmasterThis website has been hacked, but not totally destroyed. The old website is still up. I simply copied the old index.html file to oldindex.html and remade this one. Sorry about the inconvenience.-->

3.

我们要做的便是把”oldindex.html"贴到链接的最后，然后再跑一遍，便能去旧网站了

https://www.hackthissite.org/missions/realistic/3/oldindex.html

4.

到了旧网站，我们去“Submit Poetry"。然后再看他的代码。这网站有一个漏洞，便是他不会检查用户的输入便接收。这很容易消除掉旧的文件。

5.

利用这弱点，我们只要把"oldindex.html"取代现在的”index.html" 便可以了。

做法是：

a.回到上一个文件夹

b.建立一个档案叫"index.html“

c.index.html的内容是"oldindex.html"的代码