Bugku Web CTF-网站被黑

Bugku Web CTF-网站被黑

这题虽然确实没什么技术含量但由于本人刚入门web ctf，常用工具基本不知道，所以纠结了很久，记录一下用到的工具。

DIRB

kali自带的web目录遍历工具，自带一个字典，对于新手比较友好。网上writeup全都是用的“御剑后台扫描”，但我用的时候死活扫不出来，暂时没搞明白为什么。
用该工具可扫描出网站有一个shell.php。

Burpsuite

功能没有全部用熟，在本题中只是用来自动化暴力破解密码，（我用的是community版没有自带的字典，只能在网上扣）手动导入字典，burp开始自动请求，最后找到正确的密码hack。