CTF练习题——bugkuCTF 网站被黑题目思路分析

今天继续战斗WEB漏洞题目，好好学习天天向上。

拿题目

拿过来题干是：网站被黑了，黑客会不会留后门。

分析题目

根据题干提示和下面的页面提示，这个题目肯定是需要找到后门的，那我们就应该朝着后门的思路去尝试一下。

那这样，我们就先拿御剑扫描一下吧，扫描速度和你电脑配置有关，这个时候可以去厕所尿尿，回来看看。扫描完成后如下，我们可以看到个后门网址。

打开网址后会发现一个后台需要输入密码。那我们就就直接Burpsuite吧。

Burpsuite如何使用在这里就不讲了。最后得到PASS,还是挺简单的。

得到结果

把密码输入上得到KEY。

夺旗成功

CTF练习题——bugkuCTF 网站被黑题目思路分析相关推荐

**网站被黑后和官网被入侵更好的处理解决办法
2011年11月11日,Valve Software总裁加布·纽维尔bai向Steam的用户发du送了一篇通知,承认黑客大zhi规模攻击了daoSteam论坛,而且受zhuan到攻击的论坛数据库中,包 ...
Bugku CTF 矛盾网站被黑
矛盾打开链接,代码审计使用get方式给num传参: 如果传入的不是数字,则会原样输出,比如我们传入abc 晃眼一看传入num等于1就可以输出flag,发现并不行注意,这里是两个等号在php中( ...
BugkuCTF web11_网站被黑 writeup
web11_网站被黑原题链接 key:御剑后台扫描+burpsuite密码爆破知识补充: webshell就是以asp.php.jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做 ...
Bugku CTF Web 网站被黑
网站被黑启动靶机 f12查源码,没什么发现,上我的御剑大宝贝扫一下目录发现就扫出来几个目录,就是个目录遍历,看了一下也没什么新发现思考了一下,网站被黑的话,黑客一般会留后门,此网站是php站,所 ...
CTF|pwn栈溢出入门题level3解题思路及个人总结
CTF|pwn栈溢出入门题level3解题思路及个人总结解题思路拿到题目将文件下载下来拖入ubuntu 发现这一次的文件比较特殊:是一个linux环境下的压缩包,自然而然想到的是解压它通过命令行 ...
2022数维杯数学建模竞赛A\B\C题目思路
2022数维杯数学建模竞赛目录 A题:数据题第一问第二问第三问第四问第五问 B题:疫情题第一问第二问第三问第四问 C题运动会优化比赛模式探索文章链接目录 A题:数据题 A:评 ...
2022 第七届数维杯大学生数学建模挑战赛题目思路
2022 第七届数维杯大学生数学建模挑战赛题目思路我们发布在公众号大学竞赛君 (请先阅读"2022 年数维杯大学生数学建模挑战赛论文格式规范") A 题银行效率评价与破产成因 ...
【愚公系列】2023年06月 Bugku-Web（网站被黑）
文章目录前言 1.Burp Suite 2.dirsearch 一.网站被黑 1.题目 2.答题前言 1.Burp Suite Burp Suite是一款Java编写的用于web应用程序渗透测试的 ...
CTO 写的低级 Bug 再致网站被黑，CEO 的号都被盗了！
‍‍ 整理 | 郑丽媛出品 | CSDN(ID:CSDNnews) 上周,美国开源社交网络服务平台 Gab ,因其 CTO 写的低级 Bug 受到黑客攻击,导致约 70GB 的数据被窃取. 可该公司 ...
网站访问慢解决思路详细图解
老男孩老师讲授网站访问慢解决思路思想,感谢21期的李同学图解呈现,此图才能与大家见面! 如果看着小,单击还原大图,可清晰查看!本图为亿图制作:亿图使用技巧: http://v.youku.com/v_ ...

CTF练习题——bugkuCTF 网站被黑题目思路分析

拿题目

分析题目

得到结果

夺旗成功

CTF练习题——bugkuCTF 网站被黑题目思路分析相关推荐

最新文章

热门文章