weak_auth解题步骤

1.首先登陆所给网址：

2.打开burp开始抓包：

 抓包成功！

3.将包发送到intruder

设定密码位置（用户名位置由输入一次后可知为admin） 

4.选择字典

 5.选择线程进行爆破：

6.有趣的是这个没有请求时间要求，可以把线程调为999（最大值）来进行爆破。

 想必密码就是他了