
王曉明的日記
曉明建了一個私人日記本 http://120.24.86.145:8002/xiaoming
通過社工我們找到了他的信息
姓名:王曉明
QQ:1221224649
生日:1998.10.11
用戶名:adair
手機號:1991881231
我們通過xx庫找到了歷史密碼
xm1998.
以上信息為題目虛擬,提示:多用bugku在線工具
本題要點:字典生成工具、密碼爆破


這就是bugku在線工具的密碼生成器
填寫好信息之后,生成字典,保存本地
先用burpsuite抓包一下,發送至intruder,開始用之前生成的字典爆破~~


爆破之后
我們可以看到密碼為ADAIR321321.
接下來輸入密碼吧~

得到flag


完成~