本文介绍了在BugkuCTF挑战中遇到的网站被黑及管理员系统的情况。通过使用Burp Suite进行爆破，找到了密码并获取了flag。在管理员系统部分，利用XFF（真实客户端地址）头伪造本地登录，成功获得flag。同时，文章还讨论了Web4题目的解决方法以及涉及的JavaScript和HTTP头知识。
网站被黑
后台扫描工具（第一次用），御剑扫描：
除了我们看到的index.php，还有shell.php：
访问一波，要密码，flag应该隐藏在这个密码后边：
用Burp suite爆破：
浏览器选择burpsuite代理，打开监视，访问网站，输入密码，之后在空白处右击选择send to Intruder（爆破）：
转到Intruder，选择attack type 选择 sniper：
选择爆破的字典或者说是密码集合，我选择的很多，跑的很慢：
选择自己想要的线程数，线程越多跑的越快：
start attack，...finish之后
点击Length 进行排序（因为正确的密码会导致较多的回复，或者较少的回复，因此可以区分），找到密码为hack：
输入密码，找到flag：
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
