原文:BugkuCTF-網站被黑解析

點開鏈接,實話說,這網頁還挺好看的,所以我就玩了會 習慣性F ,發現沒什么價值,而且他的網址有webshell,這是網頁后門的標志,所以我們用御劍掃描一下,御劍鏈接:https: pan.baidu.com s JRpOT aK na r GCAnG AQ ,發現了一個shell.php,打開它就會顯示一個密碼框 我們就需要用bp進行抓包爆破密碼了,我們先隨便輸入一個密碼,在更改瀏覽器連接設置為手 ...

2020-01-13 10:58 0 1403 推薦指數:

查看詳情

bugkuCTF-管理員系統(IP偽造)

題目地址:http://123.206.31.85:1003/ 登進去是一個管理員后台登錄的樣子 試了sql的萬能密碼,發現進不了,而且下面還報錯了ip禁止 禁止了我們的i ...

Thu Oct 10 17:00:00 CST 2019 0 333
BugkuCTF 域名解析

前言 寫了這么久的web題,算是把它基礎部分都刷完了一遍,以下的幾天將持續更新BugkuCTF WEB部分的題解,為了不影響閱讀,所以每道題的題解都以單獨一篇文章的形式發表,感謝大家一直以來的支持和理解,共勉~~~ 題目意思是把flag.bugku.com 解析到120.24.86.145 ...

Sun May 06 03:58:00 CST 2018 0 6362
BugkuCTF

web2 打開鏈接為一頁的滑稽動圖,只有20,應該比較簡單。直接打開開發者工具 但是最后提交的時候不知道正確的提交格式,emmm,讓我懷疑起來。。。 計算器 打開后要求輸入表達式計算結果, ...

Fri Mar 01 03:15:00 CST 2019 0 864
記一次真實的網站被黑經歷

前言 距離上次被DDOS攻擊已經有10天左右的時間,距離上上次已經記不起具體那一天了,每一次都這么不了了只。然而近期一次相對持久的攻擊,我覺得有必要靜下心來,分享一下被黑的那段經歷。 在敘述經歷之前,先簡單的介紹一下服務器配置情況: ECS 1核2G內存1MB帶寬 ...

Mon Jun 25 16:29:00 CST 2018 47 5221
17個方法防止dedeCMS織夢網站被黑掛木馬

dede織夢cms系統的程序存在漏洞,黑客攻擊方法層出不窮,導致網站經常被黑,被百度安全中心等攔截,影響排名和流量,讓站長非常頭疼,下面總結一些防止dede織夢cms系統被攻擊設置的方法,可有效的防止織夢系統被掛馬,僅供各位站長參考。1.安裝時數據庫的前綴不用 ...

Thu Nov 23 18:51:00 CST 2017 0 6162
BugkuCTF 你必須讓他停下

前言 寫了這么久的web題,算是把它基礎部分都刷完了一遍,以下的幾天將持續更新BugkuCTF WEB部分的題解,為了不影響閱讀,所以每道題的題解都以單獨一篇文章的形式發表,感謝大家一直以來的支持和理解,共勉~~~ 打開鏈接,我們可以看到頁面一直在抖動,一定概率會出現圖片,這時我們想到 ...

Sun May 13 06:56:00 CST 2018 0 6207
bugkuctf writeup

web題 1.簽到題 第一道題加群,群公告里面有個flag 2.web2 打開網頁之后是一大群滑稽,聰明的人都能找到答案,毫無疑問,應該是一道水題,果斷ctrl+u查看源代碼,發現flag是明 ...

Tue Sep 26 19:26:00 CST 2017 0 1780
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM