攻防世界web新手区(webshell与weak_auth)
一.webshell
打开之后可以看到：
本题考察的是一句话木马以及工具的使用
这里我们可以使用蚁剑操作
添加后点击地址
可以看到flag就在这里面
二、weak_auth
根据题目提示本题考查的弱密码
可以看到登录名：admin,如果熟知弱密码的话可以随意尝试说不定就是答案哦！
在这里我们选择Brup进行爆破
发送后打开Intruder进行爆破
通过长度的不同可以发现密码为：123456
账号：admin 密码：123456登录后打开得到flag