2020-11-26

weak-auth

题目来源： Cyberpeace-n3k0
题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。
题目场景： http://220.249.52.133:31990

1. 打开题目场景显示
   
   并且按F12并没有什么异常。
2. 随便输入用户名和密码后出现
   
   所以修改用户名为：admin，按F12出现了如下图，所以就开始思考“字典”。
   
3. 打开抓包软件Burp Suite,设置好相应环境
   

4.先把intercept关掉

在打开网页前再打开

1. 此时重新输入密码，发现无法跳出新页面，抓包成功

2. 打开intruder选项卡

7.把admin两边的符号删除

8. 在playloads Option中选项load，导入自己下载的字典，之后点击intruder中的选项start attack开始爆破

9. 在出现的result界面中进行一系列字典密码进行尝试，我们需要找到Lenth不同的密码，这个密码就是正确密码，打开就可以得到flag。