bugku-输入密码查看flag

一、题目

二、解题

1、点击链接，进入题目，URL中和下边的提醒语句已经说成这样了，我连源码都不想看了（其实我看过了，哈哈哈）。

2、上burpsuite，直接爆（注：这里可以用的工具很多，个人习惯bp了）。
（1）浏览器和bp均调好代理。
（2）打开bp，开启拦截。
（3）在浏览器中随便输入个密码，点击查看。

（4）上bp看拦截的包。

（5）右击发送到爆破模块(Intruder)，添加爆破字段（默认已经选中，但是字段多的话，可能会出现标记错误的情况，建议先清除，再选中需要爆破的字段，点击add）。

（6）设置字典，题目中已经提醒为5位数字密码，所以可以直接构造5位纯数字密码字典（若是有现成的数字字典直接导入即可），设置完成，开始爆破。

（7）喝茶休息休息，等结果。

（8）成功破解，拿到密码，并且直接拿到flag。可以把密码输到网页再验证一下bp上的flag是否与网页中的一致。提交flag，完成。