Bugku--CTF-- 1、本地管理员 2、网站被黑

记录笔记

已于 2022-07-08 09:36:31 修改

阅读量1.4k

点赞数

分类专栏： CTF 文章标签： Bugku CTF

于 2022-07-07 19:28:53 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/wanghao200108/article/details/125665365

版权

这篇博客详细介绍了在Bugku CTF挑战中遇到的两个问题：本地管理员登录和网站被黑。对于本地管理员，通过查看源代码找到Base64编码的密码提示，使用解码器得出密码，然后利用火狐插件修改请求头得以登录。而对于网站被黑的部分，博主通过F12分析页面，发现并尝试了shell.php，最终通过密码爆破得知密码为'hack'。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本地管理员

起动场景
在这里插入图片描述

随意输个密码试试显示的是无效的登录
在这里插入图片描述

web题通常要查看源代码，在源代码中找提示
F12看一眼
在这里插入图片描述发现一个绿色字符串

绿色字符串后有两个等号，是base64编码，在Bug CTF 中自带的base64解码解码后的得到test23
用户名尝试用 admin 密码为解码后的test123

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。