BUU BRUTE 1
引子 · burpsuite实战指南
尝试一下发现用户名和密码是分离的,手动输入常用用户名,发现为 admin
,得到提示密码是四位数字。
之后用 bp Intruder 尝试爆破,设置 payload
需要注意的是如果请求间隔太短会报 429 错误,fix 一下请求间隔时间或者设置自动控制 429 即可。
在所有请求中发现一个长度不一样的,点开得到 flag。
Username=admin password=6490
flag 是动态的所以不放了
引子 · burpsuite实战指南
尝试一下发现用户名和密码是分离的,手动输入常用用户名,发现为 admin
,得到提示密码是四位数字。
之后用 bp Intruder 尝试爆破,设置 payload
需要注意的是如果请求间隔太短会报 429 错误,fix 一下请求间隔时间或者设置自动控制 429 即可。
在所有请求中发现一个长度不一样的,点开得到 flag。
Username=admin password=6490
flag 是动态的所以不放了
本文来自博客园,作者:Maplisky,转载请注明原文链接:https://www.cnblogs.com/lbh2021/p/18536951
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/829378.html
如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!