网站被黑
web——网站被黑
启动场景
f12没看到什么有用的信息
网站存在漏洞，看到大佬说用御剑扫描，就去了解了一下
御剑是一个用来扫描某域名下有哪些文件的软件，用几个字典中的的常见关键字，向你提供的域名加上关键字后缀，如果有响应就记录下来，我觉得还是挺有用的
比如在这道题中，可以扫描到两个文件
在第一次扫描的时候只扫描出index.php,后来我把超时改成3s，因为有可能响应有点慢就直接被丢掉了
点开这两个域名下的文件，发现第一个就是输入域名时看到的界面，而第二个是一个登录页面，想到bp爆破（第一次用，学习一下）
破解实在太慢了，我先让它跑着，明早看结果
最后密码应该是hack，拿到flag
