【愚公系列】2023年06月 Bugku-Web（bp）

---

前言

Burpsuite是一个流行的网络应用程序安全测试工具，常用于发现应用程序中的漏洞和进行渗透测试。其中，密码爆破是其常用的功能之一。

使用Burpsuite进行密码爆破的步骤如下：

1. 打开Burpsuite，将浏览器的代理设置为Burpsuite，以方便抓取请求。

2. 登录目标网站，记录下登录请求的URL，请求方法（通常是POST）、请求头、Cookie等信息。

3. 打开Burpsuite的Intruder模块，在“Target”页面中输入目标URL，选中需要爆破的参数，例如用户名和密码字段，然后点击“Positions”标签页，将需要爆破的参数标注出来。

4. 在“Payloads”标签页中，输入用户名和密码的字典文件，可以使用Burpsuite自带的字典，也可以使用其他字典文件。

5. 在“Options”标签页中，可以设置请求的间隔时间、并发数、结果过滤条件等。

6. 点击“Start Attack”按钮，Burpsuite开始自动发送每个用户名和密码的组合，直到找到正确的用户名和密码。

Burpsuite进行密码爆破有多种方式，包括：

1. 穷举法：将所有可能的字符组合都尝试一遍，直到找到正确的密码。这种方法的缺点是时间复杂度很高，不适用于较长的密码或大型字典文件。

2. 字典法：使用预先准备好的密码字典进行爆破。这种方法可以节省时间和资源，但需要准备一个较大的、常用密码的字典。

3. 暴力猜解法：根据用户个人信息、社交网络上的信息等推测密码

一、bp

1.题目

2.答题

进行登入

登录失败发现有code检查，进行密码爆破

添加返回code类型

添加弱密码

发现密码为zxc123没有匹配，输入密码

得到flag：flag{e4b142cf04475d18461e7fda64d760d2}