weak-auth
题目来源: Cyberpeace-n3k0
题目描述:小宁写了一个登陆验证页面,随手就设了一个密码。
题目场景: http://220.249.52.133:31990
- 打开题目场景显示
并且按F12并没有什么异常。 - 随便输入用户名和密码后出现
所以修改用户名为:admin,按F12出现了如下图,所以就开始思考“字典”。
- 打开抓包软件Burp Suite,设置好相应环境
4.先把intercept关掉
在打开网页前再打开
- 此时重新输入密码,发现无法跳出新页面,抓包成功
2. 打开intruder选项卡
7.把admin两边的符号删除
8. 在playloads Option中选项load,导入自己下载的字典,之后点击intruder中的选项start attack开始爆破
9. 在出现的result界面中进行一系列字典密码进行尝试,我们需要找到Lenth不同的密码,这个密码就是正确密码,打开就可以得到flag。