0、打开网页,没有发现特殊提示
1、使用御剑扫目录
发现shell.php页面
此时需要输入密码PASS
2、使用BurpSuite进行爆破
可以得到密码hack
注意:由于使用的字典不相同,可能出现爆破时间过长或无法得到正确结果的情况,故介绍另一种方法:
3、查看题目提示
网站被黑了 黑客会不会留下后门
看到黑客会不会留下后门,因此尝试一下hack(脑洞比较大)
发现shell.php页面
此时需要输入密码PASS
可以得到密码hack
注意:由于使用的字典不相同,可能出现爆破时间过长或无法得到正确结果的情况,故介绍另一种方法:
网站被黑了 黑客会不会留下后门
看到黑客会不会留下后门,因此尝试一下hack(脑洞比较大)