2018 年 3月 10 日随笔档案 - Yuuki丶

基于BP的B/S架构破解

摘要：思路历程： 1、获取用户名 2、获取密码字典 3、使用BP爆破案例：管理人员在平时的网络生活中没有良好的个人信息保护，让不法份子有机可乘。例如WordPress等的类似网站使用PHP开发，虽然功能强大，但是后台登陆时却没有验证码，这让攻击者有机可乘。后台登录管理人员密码使用弱口令（什么是弱口令？阅读全文

posted @ 2018-03-10 11:24 Yuuki丶阅读(888) 评论(0) 推荐(0)

铁三测试题——权限、你是管理员吗？——WP

摘要：权限【题目描述】：你是管理员吗？【解题链接】：http://ctf4.shiyanbar.com/web/root/index.php 首先看题，提到“权限”，“管理员”，这就是说涉及到管理员的账户和密码以下是网页界面，可以看到地址栏里面是.PHP结尾，是用php写的一个网页，并且已经给出了管阅读全文

posted @ 2018-03-10 11:16 Yuuki丶阅读(3149) 评论(0) 推荐(0)

2018年3月10日

公告