BUU BRUTE 1
引子 · burpsuite實戰指南
嘗試一下發現使用者名稱和密碼是分離的，手動輸入常用使用者名稱，發現為 admin，得到提示密碼是四位數字。
之後用 bp Intruder 嘗試爆破，設定 payload
需要注意的是如果請求間隔太短會報 429 錯誤，fix 一下請求間隔時間或者設定自動控制 429 即可。
在所有請求中發現一個長度不一樣的，點開得到 flag。
Username=admin password=6490
flag 是動態的所以不放了
BUU BRUTE 1 wp
相關文章
- BUU CODE REVIEW 1 1View
- BUU XSS COURSE 1
- BUU BURP COURSE 1
- BUU_ciscn_2019_n_1
- Newstar_week1-2_wp
- buu hacknote
- BUUCTF1 19-22 wp
- DVWA之Brute Force
- 「暑期訓練」「Brute Force」 Bitonix' Patrol （CFR134D1D）
- buu反序列化
- buu 程式碼審計
- BUU_jarvisoj_level0JAR
- BUU刷題記錄
- buu [AFCTF2018]MorseTF2
- buu學習之旅（一）
- DVWA-Brute Force暴力破解
- MJUCTF—WP
- attachment WP
- DVWA靶場學習（一）—— Brute Force
- buu [HDCTF2019]basic rsaTF2
- picoCTF-WP
- wp4
- WMCTF 2024 wp
- 2024 ciscn WP
- AJP認證資訊爆破ajp_brute
- BUU_RE學習記錄
- BUU-[HBNIS2018]excel破解Excel
- DVWA靶機通關係列--1.Brute Force（暴力破解）（解題思路+審計分析）
- buu Reverse學習記錄(8) xor
- cryptohack wp day(4)
- cryptohack wp day (2）
- CUMTCTF'2020 已做wp
- Hackergame2020 wpGAM
- School New Competition WP
- moectf-wp(web)Web
- ISCC 2024 部分WP
- PolarCTF-Misc WP
- 2021能源PWN wp