2401_83944586的博客

原创 web学习日志：字典爆破

这里我们发现没有爆破成功，可能是进行了过滤，所以我们 Intruder---->Settings->Grep - Match，然后Add大部分页面都出现的源码，例题中为code:'bugku10000'最后得到flag{92ce00358cddb1affb1bf408f7a3657b}然后返回上一个步骤，爆出密码zxc123。选中Start attack开始爆破。再在Payloads项目中选择字典。首先抓包 CTRL+I。然后选中需要爆破的字符。