bugku-web-网站被黑

打开，发现一个黑页

扫一下目录，发现shell.php（等扫描的过程中建议可以玩玩页面的光追，感觉可以玩一年）

打开发现一个输密码的界面

最后没什么意思，就是用字典爆破密码（还以为需要连接木马什么的，浪费时间），密码hack，直接得flag

赏

谢谢你请我吃糖果

扫一扫，分享到微信

微信分享二维码
本站总访问量次 |

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

很惭愧<br><br>只做了一点微小的工作<br>谢谢大家