bugku---web---好像需要密码

1、来到页面，提示输入5位数密码，尝试输入密码

2、当然要是能直接猜出来，这简直不可思议

开始我想着sql注入试试万能密码，发现不行，查看源码，也没有找到有用的信息

3、这时候想着抓包看看，爆破一下密码，需要字典，但是需要什么字典呢，前面页面提示了五位数，我猜测是存数字的密码，不然太复杂了，位数确定了，接着就是找字典，用工具生成字典，当然也是也可写脚本。

4、bp抓包之后增加爆破点

5、添加字典，然后开始攻击

6、密码为12468