CTFhub—弱密码(web)

其他 2021-01-23 21:18:49 阅读次数: 0

CTFhub—弱密码(web)

进入环境—后台登陆界面
在这里插入图片描述
浏览其设置代理，burpsuite开启拦截
在这里插入图片描述
拦截成功，右键发送给intruder(测试器)
在这里插入图片描述
add 添加账号密码两个参数，并更改攻击方式为Cluster bomb(第四种)
在这里插入图片描述
给账号，密码这两个参数添加需要使用的字典
在这里插入图片描述
右上角 Start attack 开始攻击
在这里插入图片描述
攻击完成，获得账号密码 admin/admin123 查看响应包获得flag.
也可以用爆破出来的账号密码登录获得flag
在这里插入图片描述

登录获得flag.
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/weixin_46329243/article/details/112884065
今日推荐
TIOBE 5 月榜单：Fortran “复活”进入 Top 10
GCC 14.1 发布
面壁智能发布 Eurux-8x22B 开源大模型 —— 堪称「理科状元」
开源日报 | 谷歌扶持鸿蒙上位；开源Rabbit R1；Docker加持的安卓手机；微软的焦虑和野心；海尔电器把开放平台关了
中国码农的“35岁魔咒”
蘭雅 CorelDRAW 插件 2024.5.1 国际劳动节版，免费下载
Arc Browser for Windows 1.0 正式 GA
90后程序员开发视频搬运软件、不到一年获利超 700 万，结局很刑！
周排行
基本数据类型封装类比较 Java源码解读(一) 8种基本类型对应的封装类型
JS实现无缝滚动上
深入解析HashMap原理（基于JDK1.8）
mysql的连接池
关于.htc
linux下的ubuntu12.04图形界面
【数论】好推不好记的扩展欧几里德
设备树详解
cscope + tags 简单设置
xml学习
每日归档
更多
2024-05-09(35)
2024-05-08(42)
2024-05-07(14)
2024-05-06(40)
2024-05-05(0)
2024-05-04(7)
2024-05-03(19)
2024-05-02(0)
2024-05-01(4)
2024-04-30(1)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022