打开,发现一个黑页
扫一下目录,发现shell.php(等扫描的过程中建议可以玩玩页面的光追,感觉可以玩一年)
打开发现一个输密码的界面
最后没什么意思,就是用字典爆破密码(还以为需要连接木马什么的,浪费时间),密码hack,直接得flag
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录(注意不是yilia根目录)执行以下命令:
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置:
jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true