CTF之Bugku网站被黑

原理：用工具扫描网站后台，再用burpsuite爆破密码

标题是网站被黑，用御剑扫描一下他的后台，看能不能扫到webshell，也就是一个后门。(不了解webshell的童鞋去搜下)

扫一下就出来了，这个就是我们要的后门网页。

点进去是一个输入密码的界面，那么接下来就去爆破密码，用的工具是BurpSuite pro，后面会给大家放上来。

首先要抓包，就是用Burp Suite去截取网页的请求。
先在浏览器开个代理服务器，在设置里边，要和burp suite里的一样。