打开网站
抓包,查看源码都没发现有什么,直接复制网站地址到御剑扫描一下
字典可以上网自己找一些,勾选设置好后,点击开始扫描
不一会就扫描出了一个目录,先就去看看
是个登入界面,随便试过了几个密码都不正确
还提示有这句话,估摸着还限制了登入的ip,所以打算先做个xxf伪造ip地址,用burpsuite进行爆破
打开burpsite并开启代理,接着打开burpsite自带的浏览器,将URL复制过去访问
然后随便输入一下密码登入,换到burpsuite查看一下抓到的包
先进行xxf伪造,在某一行里添加如下http头
X-Forwarded-For: 127.0.0.1
然后右键点击Send to intruder,接着依次进入intruder,positions
可以看到,burpsuite已近自动选中要爆破的行了,所以就不用多做操作,接着点payloads
接着添加爆破需要的密码,这里用burpsuite自带的密码
点击add from list , passwords
添加完后开始爆破,耐心等待爆破完成
爆破完后,点击length,查看一下最大的响应包,可以看到hack应该就是登入密码了,这里我们双击打开响应包
拿到flag