Bugku-CTF社工篇之王曉明的日記


王曉明的日記

 

 

曉明建了一個私人日記本 http://120.24.86.145:8002/xiaoming
通過社工我們找到了他的信息
姓名:王曉明
QQ:1221224649
生日:1998.10.11
用戶名:adair
手機號:1991881231
我們通過xx庫找到了歷史密碼
xm1998.
以上信息為題目虛擬,提示:多用bugku在線工具
 
本題要點:字典生成工具、密碼爆破
 
 
 
 
 
這就是bugku在線工具的密碼生成器
 
填寫好信息之后,生成字典,保存本地
 
先用burpsuite抓包一下,發送至intruder,開始用之前生成的字典爆破~~
 
 
 
爆破之后
 
我們可以看到密碼為ADAIR321321.
 
接下來輸入密碼吧~

 
得到flag
 
 
完成~


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM