很是有幸在2014年的最后第一天第一次成功破解他人的webhshell的密码,之前好不容易学会输入使用搜索引擎通过关键字搜到别人的文本shell但有不知道有啥破解,后来好不容易下载到了小榕的溯雪,但按照溯雪的破解webshell教程一步一步操作但还是无法和教程里一样成功破解!之后就一直把破解webshell的任务拖到现在。正好最近这几天学了BurpSuite的基本操作,就去七行者的百度网盘下载了webshell的密码字典。不想竟然成功,好的我是实践派,直接上图。。。。。。
1.使用Burp Suite破解webhshell登录密码
2.成功破解webshell密码后就到webshell的登录页面,输入密码,点击登录
3.成功进入后台,就可以吧别人辛辛苦苦拿下的webshell据为己有了!