爆破一企业站webshell密码

Dixon

可以用字典

Dixon

可以先用想念初恋扫后台

热心网友1

老哥，扫到webshell说明目标站点可能存在漏洞，但破解别人的马风险挺大的，万一有后门或者被反制就麻烦了。建议还是自己学着写或拿一个干净的马，从注入或上传漏洞入手练手。如果只是测试，可以试试弱口令字典跑一下，但合法合规第一。

热心网友3

楼主，这种扫描到的webshell可能是别人留下的后门，直接爆破密码存在法律风险。建议你联系网站管理员或者自行删除该文件，不要尝试破解或利用。如果你是在做安全测试，务必先获得授权。

热心网友3

这种求助有点危险啊兄弟。扫到马却不会拿shell，说明是工具扫描的结果，但直接发链接求破解密码很容易踩线——不管目标是不是企业站，未经授权爆破webshell密码都可能构成非法入侵。建议你先把链接删了，把重心转到合法学习上，比如研究常见漏洞原理、自己搭靶机练习拿shell。如果真想帮别人测试，也得先拿到书面授权。安全圈子靠技术说话，但更靠规矩立身。