BUU BRUTE 1
引子 · burpsuite實戰指南
嘗試一下發現使用者名稱和密碼是分離的，手動輸入常用使用者名稱，發現為 admin，得到提示密碼是四位數字。
之後用 bp Intruder 嘗試爆破，設定 payload
需要注意的是如果請求間隔太短會報 429 錯誤，fix 一下請求間隔時間或者設定自動控制 429 即可。
在所有請求中發現一個長度不一樣的，點開得到 flag。
Username=admin password=6490
flag 是動態的所以不放了
BUU BRUTE 1 wp
相關文章
- BUU XSS COURSE 1
- BUU_ciscn_2019_n_1
- Newstar_week1-2_wp
- 「暑期訓練」「Brute Force」 Bitonix' Patrol （CFR134D1D）
- BUUCTF1 19-22 wp
- buu學習之旅（一）
- buu反序列化
- BUU刷題記錄
- buu 程式碼審計
- BUU_jarvisoj_level0JAR
- DVWA-Brute Force暴力破解
- BUU_RE學習記錄
- DVWA靶場學習（一）—— Brute Force
- buu Reverse學習記錄(8) xor
- MJUCTF—WP
- DVWA靶機通關係列--1.Brute Force（暴力破解）（解題思路+審計分析）
- BUU-[HBNIS2018]excel破解Excel
- wp4
- moectf-wp(web)Web
- [WP7] WP7安裝那些鬱悶的事
- 「暑期訓練」「Brute Force」 Multiplication Table （CFR256D2D）
- buu Reverse學習記錄(10) 不一樣的flag
- WP8開發系列3:WP7與WP8在檔案IO操作上的區別
- WP8.1版QQ明年1月上旬迎來新架構內測架構
- wordpress wp-postviews使用View
- JUSTCTF校賽安卓wp安卓
- 最近比賽的wp
- 2024 ciscn WP
- WMCTF 2024 wp
- School New Competition WP
- HDU3221Brute-force Algorithm(矩陣快速冪&&指數降冪)Go矩陣
- HDU 3221Brute-force Algorithm(降冪公式 神似hdu4549)Go公式
- 2016年最新wp報告：Win10 Mobile佔WP總份額9.5% WP7還有4.3%Win10
- OpenXLive：2015年Q1 WP行業資料包告行業
- hgame-week3-web-wpGAMWeb
- HGAME-week2-web-wpGAMWeb
- ISCC 2024 部分WP
- 24山東省賽wp