很多時(shí)候呢，我們拿到一個(gè)shell以后，偶爾會(huì)遇到密碼解不了的情況，用xss收集cookie吧，感覺(jué)不方便；利用xss平臺(tái)劫持表單吧，感覺(jué)麻煩，也會(huì)擔(dān)心自己想要的密碼別人也copy了一份等等情況吧，這個(gè)時(shí)候我們就需要自己想辦法來(lái)收集想要的PWD……
最簡(jiǎn)單了，看別人的登陸界面如下：
I春秋的登陸界面，我們可以看到用戶和密碼的的name屬性分別是：“username還有password“，當(dāng)然針對(duì)i春秋這樣的cms，你若是巧合的擁有這樣類似的網(wǎng)站shell，
然后我們?cè)僬乙粋€(gè)一下thinkphp的登陸界面：
其實(shí)也是看賬戶 還有 密碼的name屬性：“user 還有 password“，其實(shí)登陸中的name都差不多，那么我們就可以直接在shell中找到登陸文件 ，然后修改相關(guān)內(nèi)容即可。
那么問(wèn)題來(lái)了，很多人會(huì)感覺(jué)到登陸的文件很繁瑣或者是不好找什么的，那么最好的辦法就是我們自己寫一個(gè)抓取登陸時(shí)候post數(shù)據(jù)的腳本，然后用相關(guān)的文件來(lái)include它，這樣就完成了既保證網(wǎng)站安全運(yùn)行，又保障了你能夠得到你想要的密碼。驚喜不驚喜，意外不意外。
再看一下我的網(wǎng)站后臺(tái)，很簡(jiǎn)單，直接admin目錄，啥也不說(shuō)了，直接找到我的admin目錄，include我們的腳本，就拿到了管理員的密碼
我是不是說(shuō)多了怎么扯犢子到管理員的密碼了，我日啊，罪過(guò)罪過(guò)，我是故意的，你沒(méi)有聽(tīng)錯(cuò)，我就是故意的，This is bypass ,this is a gold key，when you wonna be get someone else's password .
哈哈，你開(kāi)心了嗎，兄弟們
其實(shí)，對(duì)于那種開(kāi)始就讓你登陸的網(wǎng)站，你可以從它的index.php文件來(lái)進(jìn)行循規(guī)蹈矩，看它的require 或者 include等的調(diào)用文件，只要和登陸有關(guān)系，或者直接可以說(shuō)成是登陸的過(guò)程中會(huì)調(diào)用到的文件來(lái)說(shuō)直接把咱們研究的文件include其中即可拿到密碼。
啰嗦了這么久，上面這句才是重點(diǎn)，讓你們失望了，小弟的語(yǔ)言組織能力需要聯(lián)系，那么就總結(jié)一句話吧：凡是登
陸的過(guò)程有調(diào)用到的文件，咱么那就可以include進(jìn)去，然后就拿到密碼了?。?/p>
最后上一張我利用的圖片，不許激動(dòng)哦
