BrupSuite
基于Solana结合NFT与IPFS实现去中心化的游戏论坛
文章与项目介绍： 项目受到国内某游戏论坛所启发，同时看到了区块链与 solana、Rust 的未来潜力，遂诞生了一个结合以上技术，实现论坛的想法。
但目前个人能力有限 (目前还是初学者阶段，正努力学习去实现这个项目)，还在考虑从技术层面是否可行。目前还未有具体代码实现…
文件上传&&BrupSuite
难度：medium 看到源码限制了上传类型
于是打开 brupSuite
开启拦截，然后再上传一句话木马：
将代码复制进 txt 中，再将后缀改为 php，就形成了一句话木马文件
这里拦截到
将 Content-Type: 修改为：
image/png
然后放行，发现上传成功
然后顺着上传地址…
BrupSuite爆破
DVWA 中等难度
随便输入点东西，提示账号密码错误
打开 BrupSuite
随便输入，点击提交
将其发送到 Intruder
将 name 与 password 添加 &
再点击 payload
分别准备好两个攻击点的字典
对比长度，发现爆破成功
admin，password
拿去试试
爆破成功