先用御剑扫描后台——扫描出http://114.67.246.176:13687/shell.php——打开链接——出现界面需要输入一个PASS——使用burp爆破出密码
burp爆破:sent to intruder,字典选择burp自带字典进行爆破,等待一段时间,即出现密码hack
在界面输入密码得出flag