网站黑页

源代码检查没发现信息

网站被黑肯定有一个shell会话，我们拿工具来扫一扫

看到有一个需要密码的窗口，使用burp爆破把

看到长度最短的那个就是密码hack