基于BP的B/S架构破解
摘要：思路历程： 1、获取用户名 2、获取密码字典 3、使用BP爆破 案例： 管理人员在平时的网络生活中没有良好的个人信息保护，让不法份子有机可乘。例如WordPress等的类似网站使用PHP开发，虽然功能强大，但是后台登陆时却没有验证码，这让攻击者有机可乘。后台登录管理人员密码使用弱口令（什么是弱口令？
阅读全文
铁三测试题——权限、你是管理员吗？——WP
摘要：权限 【题目描述】：你是管理员吗？ 【解题链接】：http://ctf4.shiyanbar.com/web/root/index.php 首先看题，提到“权限”，“管理员”，这就是说涉及到管理员的账户和密码 以下是网页界面，可以看到地址栏里面是.PHP结尾，是用php写的一个网页，并且已经给出了管
阅读全文
