1、来到页面,提示输入5位数密码,尝试输入密码
2、当然要是能直接猜出来,这简直不可思议
开始我想着sql注入试试万能密码,发现不行,查看源码,也没有找到有用的信息
3、这时候想着抓包看看,爆破一下密码,需要字典,但是需要什么字典呢,前面页面提示了五位数,我猜测是存数字的密码,不然太复杂了,位数确定了,接着就是找字典,用工具生成字典,当然也是也可写脚本。
4、bp抓包之后增加爆破点
5、添加字典,然后开始攻击
6、密码为12468
1、来到页面,提示输入5位数密码,尝试输入密码
2、当然要是能直接猜出来,这简直不可思议
开始我想着sql注入试试万能密码,发现不行,查看源码,也没有找到有用的信息
3、这时候想着抓包看看,爆破一下密码,需要字典,但是需要什么字典呢,前面页面提示了五位数,我猜测是存数字的密码,不然太复杂了,位数确定了,接着就是找字典,用工具生成字典,当然也是也可写脚本。
4、bp抓包之后增加爆破点
5、添加字典,然后开始攻击
6、密码为12468