BugKu-网站被黑

原题链接

http://120.24.86.145:8002/webshell/

分析

一眼看去，没什么发现，扫一下有没有源码泄露之类的，结果扫除了一个shell.php

扫描.png

其实，意思就是后门了。

进入shell.php ,发现要求输入一个密码，Burp弱口令爆破即可。

爆破.png

flag

flag{hack_bug_ku035}

知识点

shell后门，弱口令爆破