i春秋web-123(bak備份泄露)

進站是一個登陸界面： 查看源碼： 訪問了一下user.php，然而頁面是空的，試試有沒有備份文件，果然是bak備份泄露，下載之後拿到了許多的用戶名，但是密碼中的日期並不知道，使用bp爆破有兩種思路： 1）對一個用戶名進行年份的爆破 2）對一個年份進行所有用戶名的爆破 我選擇的是第二個思路： payload裏面兩個地方都是載入的bak備份文件中的用戶名，然後開始爆破(這裏用的是1995年)： 然後就

>>阅读原文<<