评分(34)
解题动态
xoc 攻破了该题 16小时前
Q@vqi 攻破了该题 17小时前
约定 攻破了该题 21小时前
超越 攻破了该题 23小时前
noob11 攻破了该题 23小时前
pdextaffy 攻破了该题 1天前
h3c007 攻破了该题 1天前
Ann 攻破了该题 1天前
Marttin 攻破了该题 1天前
pocshen 攻破了该题 1天前
hhctyg 攻破了该题 1天前
Pacinno 攻破了该题 1天前
伴你则平 攻破了该题 1天前
CYYY_111 攻破了该题 1天前
梦想成为最强白客 攻破了该题 1天前
简随安 攻破了该题 2天前
Minotaur 攻破了该题 2天前
2649562328 攻破了该题 2天前
粟春雨 攻破了该题 2天前
评论
New_wl 3月前
举报
使用随波逐流Web安全工具0719版扫描，备份及目录检测，查看详情，发现shell.php访问。 在安全工具的浏览器中打开页面，使用密码爆破，爆破字段选择密码pass，攻击类型字典攻击，爆破。 得到flag
TryShallow 3月前
举报
使用seclists库在扫描和爆破的时候都超时该怎么办，想请教大佬们是怎么扫出来的
香蕉FON 3月前
举报
dirsearch -u 地址 可以扫出一个shell.php，浏览器直接访问会到一个密码界面，bp抓包payload爆破，T1000就够用了
xioas 5月前
举报
御剑扫出shell.php，然后bp爆破密码
Untitled.usr 5月前
举报
dirsearch或者御剑等扫目录，发现有shell，访问它，然后burpsuite跑字典，慢慢dirsearch或者御剑等扫目录，发现有webshell，访问它，然后burpsuite跑字典，慢慢跑
wyz 5月前
举报
在WEB里打开F12控制台 const url = 'http://171.80.2.169:14498/shell.php'; // 用正确的参数名 pass 提交密码 hack，后面就会出现flag
Orionv 6月前
举报
在WEB里打开F12控制台 const url = 'http://171.80.2.169:14498/shell.php'; // 用正确的参数名 pass 提交密码 hack，后面就会出现flag
baek、 6月前
举报
dirsearch扫描到shell.php 然后需要登陆去bp爆破得密码hack
__tian__ 2月前
举报
@vae66 我也没有字典
vae66 5月前
举报
大佬用什么字典进行的爆破啊，我看题上没有给字典，我想问一下我应该去哪里找对应合适的字典呢
19153693078 7月前
举报
dirsearch.exe -u http://171.80.2.169:11594/ 扫描得到shell.php,burpsuite扫描尝试，直接抄答案了，库不太行，超时了
道法自然 10月前
举报
dirsearch跑目录，扫到一个shell.php，密码hack