CTF——web安全（三）

CTF扫描后台 1、首先进入题目，题目直接提示“你的网站存在漏洞，请及时修复！”这几个字，那必须要进行后台扫描了。这里我用到了dirsearch和御剑。 2、这里可以看到用dirsearch和御剑扫描出来的地址不一样，御剑还多了一个shell.php，这个是解题的关键。从这里可以推断出我的dirsearch里跑的字典没有御剑里的字典全面。后来我把shell.php补充到了dirsearch里的字典后，这两个就都有了。但是不得不说，这两个工具都贼好用呀 3、接下来在URL里输入shell.php，便

如图所示题目，同上题相似，一个是get请求一个是post请求，get请求可以在url中直接写，post请求需要工具，这里使用firefox插件。（1）下载url，即当前页面链接（2）选择post请求（3）输入你要传递的参数（4）传递参数execute（5）得到页面返回的flag。作者建议：题目会涉及很多知识点，需要读者耐心学习，这是潜移默化的过程，需要你我共同进步，欢迎各位前辈评论指导。如下图所示，获得参数what，输出what，如果what=flag，则输出flag。

发现了/shell.php文件，访问一下，发现是一个后台管理登录页面。别无他法只能爆破喽，爆破后发现密码是hack。简单看一下网页和源码没发现什么明显漏洞。

1.使用“御剑后台扫描工具”扫描该黑页网站。如下图所示，可以扫描到这样一个网址：http://120.24.86.145:8002/webshell/shell.php 2.打开该网址，页面如下图所示： 3.可以看到他让我们输入密码，接下来就直接Burp暴力破解就好了： 密码还是比较简单的：hack 4.输入密码后即可得到flag： 本题的flag为：flag{hack_...

CTF——web安全（六） 题目一：成绩查询

CTF——web安全（五） bugku 1、题目一：game1

CTF——web安全（二） 1、题目：你必须让他停下 2、题目：变量 3、题目：头等舱

扫描出shell.php。使用密码字典爆破密码。

此题目进入后页面非常的华美，其实小编也想要这种鼠标类型的桌面，但苦于久久搜寻无果，一言难尽啊。。。。。 好了话不多说，直接进入主题：  网站被黑，顾名思义，要黑掉他，但是怎么黑，放心，这里只是一个简单的拿到后台shell的操作 首先，先用御剑扫一波   扫完结束后，有两个网页，进入第二个，得dao:     接下来就是爆破他的密码，使用burpsuit中的Intrude...

web11.网站被黑 原题链接 key:御剑后台扫描+burpsuite密码爆破 知识补充： webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文 与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 顾名思义，"web"的含义是显然需要服务器开放web服务，"shell"的含义是取

没有任何信息，我们直接用burp抓包重发看返回，直接找到flag。题目提示网站被黑，我们用御剑扫一下看看有没有后门。经过爆破，确认密码为hack，输入得到flag。访问shell.php。

dirsearch -u URL [扫描该网页下的目录和文件]根据题目提示，知道shell.php就是后门.直接访问后。选shell常用的字典这里就直接爆破出来密码了。直接到BurpSuite选择字典进行爆破。把hack输入PASS。

burpsuite抓包、爆破等模块的使用，hackbar的使用

本文介绍一次远程固定ip的web端口无法访问故障的处理过程，涉及路由，丢包的处理思路，供大家参考。

相信很多人遇到过IP禁令：比如你在访问社交媒体、搜索引擎或电子商务网站时会被限制访问，又或者你的的账号莫名被封，这些由于网络上的种种限制我们经常会遭遇IP被封的情况，导致无法使用继续进行网络行动。在本文中，我们汇总了您的访问被 IP禁止的一些最常见原因，并提出了克服和避免此类“陷阱”的措施。一起来看看吧！

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！