逗比验证码第一期
题目描述
解题思路
1、打开发现是一个模拟登陆界面
2、随意输了一个四位纯数字密码,提示密码错误
估计就是要暴力破解了,刚才题目又提示验证码有没有都一样,所以应该是可以绕过
3、抓包
发现这个验证码可以只输一次,不过期
所以爆破
4、使用burp suite的Intruder
5、添加爆破的变量
6、设置密码的范围
7、设置线程
8、开始爆破,得到密码
9、输入正确密码,得到key