CTF之Bugku網站被黑

點開是這麼一個頁面 晃來晃去還挺好玩的 標題是網站被黑，用御劍掃描一下他的後臺，看能不能掃到webshell，也就是一個後門。(不瞭解webshell的童鞋去搜下) 掃一下就出來了，這個就是我們要的後門網頁。 點進去是一個輸入密碼的界面，那麼接下來就去爆破密碼，用的工具是BurpSuite pro，後面會給大家放上來。 首先要抓包，就是用Burp Suite去截取網頁的請求。 先在瀏覽器開個代理服

>>阅读原文<<