WEB_輸入密碼查看flag


題目鏈接:http://123.206.87.240:8002/baopo/

題解:

打開題目

再注意題目的地址

提示我們,此題用burp進行爆破,burp軟件下載鏈接:https://pan.baidu.com/s/1daOvlBo-pU2k9WYBN_5EQQ

因此,隨便輸入一個密碼,用burp進行抓包,如我輸入密碼為12345

進入burp得到下圖信息

將其發送到 Intruder

相關設置

在Positions中:

點擊clear清除burp認為需要猜測的密碼,然后選中12345(也就是我們剛才輸入的密碼)再點擊add

選中密碼,點擊Add

參數設置好后,開始爆破

破解結果如下:

看到長度不一樣,因此此項為密碼,即為13579,輸入密碼框

得到flag,如下圖

即flag為:flag{bugku-baopo-hah}

 

注意:在破解過程中不關閉代理設置


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM