密码口令（ctfhub）

Burpsuite攻击类型

四种攻击类型：

1.Sniper（狙击手模式）

        使用一组字典，如果你设置了$用户名$、$密码$、$验证码$，那么狙击手模式只会先狙击用户名，狙击完成后会逐一狙击密码和验证码。

2.Battering ram（攻城锤模式）

        使用一组字典，如果你设置了$用户名$、$密码$、$验证码$，那么攻城锤模式会一次性全部替换执行攻击。
Order    payload$用户名$    payload$密码$    payload$验证码$
1    admin    admin    admin
2    ctfhub    ctfhub    ctfhub
3    user    user    user

3.Pitchfork（草叉模式）

        允许使用多组字典，如果你设置了$用户名$、$密码$、$验证码$，那么草叉模式会在这些地方遍历所有字典。

4.Cluster bomb（集束炸弹模式）

        允许使用多组字典，如果你设置了$用户名$、$密码$、$验证码$，那么集束炸弹模式会进行笛卡尔积。字典一一对应。

一、弱口令

弱口令：指仅包含简单数字和字母的口令,这样的口令很容易被别人破解。

打开环境，根据题目提示知道使用bp爆破name和password

发到instruder，设置Cluster bomb（集束炸弹）方式。

payload1载入一个常用用户名字典

payload2载入一个常用密码字典

Length为2653时，查看respond得到flag

 二、默认口令

GitHub - NepoloHebo/Common-device-default-password: 这是一个在网络中收集到的关于常用安全产品系统默认口令表格

检查网页显示内容发现是登录网关，因为此题存在验证码，不便于使用bp爆破

题目提示默认口令说明此题的账户密码是网关默认密码，浏览器搜索亿邮邮件网关，在亿邮邮件网关使用手册中找到用户名、初始密码。

登录显示内容为此用户不存在，说明亿邮网关的默认用户不止一个

继续查找亿邮邮件网关系统默认口令：

用户名	密码
eyouuser	eyou_admin
eyougw	admin@(eyou)
admin	+-ccccc
admin	cyouadmin

逐个尝试，用户名为eyougw,密码为admin@(eyou)时得到flag。

常见安全产品系统默认口令-CSDN博客