Bugku-bp

最新推荐文章于 2024-06-13 08:44:35 发布
最新推荐文章于 2024-06-13 08:44:35 发布
阅读量53 收藏
点赞数
文章标签： 安全 web安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ljj20020718/article/details/129311467
版权

  1. 题目已经给出用户名，所以我们只需要使用top1000字典来爆破密码，爆破结果如下

  1. 发现所有返回的长度都一样，这时我们可能会怀疑是字典的问题，但换了几次字典结果依然是这样，所以我们猜测正确和错误返回的长度可能确实是一样的

  1. 我们检查一下返回的代码

  1. 发现一段js代码，若r值为{code: 'bugku10000'}，则会返回错误，所以可以利用这点，在option模块加上该匹配

  1. 重新开始爆破，结果如下

  1. 得密码为zxc123，登录即可得到flag

JayJay_Lin
关注
bugku-writeup-web-好像需要密码
dark的博客
06-15 962
“bugku-web15解题思路记录。” 题目：好像需要密码
GA-BP及PSO-BP,GA-BP,matlab
09-10
主要是通过GA和PSO的全局搜索能力，用于改进BP网络的权值阈值
bugku-bp
2202_75317918的博客
03-02 349
bugku bp
bugku--bp
qq_51802152的博客
12-13 392
bugku--bp
bugku-bp题解
qq_51775369的博客
10-14 2192
根据题目提示，这道题应该是一个暴力破解的题目。并且使用的字典是top1000的字典。根据提示z????? 猜测应该是一个以z开头的6位密码 top1000字典下载链接：top1000.txt · 朽木/PasswordDic - Gitee.com 打开网址，已知用户名是admin求密码 使用Burpsuite进行抓包 ...
BUGKU-WEB bp
天泽岁月
02-16 1476
BUGKU-WEB bp 看似爆破，实则考察过滤
bugku -- 网站被黑--本地管理员
qq_51802152的博客
12-13 420
bugku -- 网站被黑--本地管理员
bugku---game1
qq_44418229的博客
07-11 1755
bugku----game1题解
BUGKU-成绩查询
m0_64180167的博客
12-03 905
打开环境 随便输入 发现URL 不传参 怀疑是POST型于是我们查看源代码发现是POST型打开终端因为是POST型 所以有两种方式语法：sqlmap -r "txt地址"kali中要下载数据包 我们在物理windows系统上的BP进行抓取 打包成文件然后把后缀改成.txt 通过共享文件传输到kali中，或者直接从桌面拖到kali桌面中打开sqlmap运行指令sqlmap -r "bugku.txt"于是我们开始爆破库sqlmap -r "bugku.txt" --tables 把库名和表名爆出来了然后我们发
BUGKU-CTF入门笔记
Emooooor的博客
12-02 670
CTF、BUGKU、入门、夺旗赛、网络安全、web安全
som-bp_SOMbp_SOM-BP神经网络_SOM-BP_神经网络_故障诊断bp_
10-03
是一个SOM-BP串联神经网络，做故障诊断用
Matlab实现IPSO-BP、PSO-BP、BP多变量回归预测（完整源码和数据）
01-23
1.Matlab实现IPSO-BP、PSO-BP、BP多变量回归预测（完整源码和数据），改进粒子群算法优化BP神经网络、粒子群算法优化BP神经网络、BP神经网络多变量回归预测对比； 2.data为数据集，输入7个特征，输出1个变量，运行主...
PSO-BP_PSO预测_PSO预测_PSO_BP_PSO-BP预测_PSO预测程序_
09-29
pso-bp神经网络预测程序，内包含数据。
PSO-BP 回归预测 python语言实现
03-15
运行pso.py后获得优化参数 代入pso-bp.py后即可获得结果
展会邀请 | 龙智即将亮相2024上海国际嵌入式展，带来安全合规、单一可信数据源、可追溯、高效协同的嵌入式开发解决方案
weixin_49715102的博客
06-09 908
凭借在DevSecOps领域的深厚积累，龙智在全球范围内遴选优秀的专业工具，为嵌入式开发行业打造了专属的嵌入式开发解决方案，并提供专业咨询、方案定制、实施部署、专业培训、定制开发等一站式服务支持。等全球专业工具，覆盖嵌入式软件单元测试、静态代码分析、需求管理、版本控制、生命周期管理及项目管理、知识库管理等领域，助力企业实现安全合规、可追溯、单一可信数据源、高效协同的嵌入式开发。并且嵌入式系统往往非常复杂，需要全面的测试覆盖、高效的测试执行，才能确保系统的可靠性和正确性，以及产品的及时交付。
《软件定义安全》之八：软件定义安全案例
最新发布
大龄IT民工
06-13 1066
Embrane是一家虚拟设备提供商，由Cisco公司前员工创立，该公司致力于实现网络功能实体的软件化，旨在研发出多服务、分布式软件架构的网络服务产品。它于2015年4月被Cisco公司收购。Embrane的软件定义架构称为Heleos，利用虚拟通信设备代替原有基于专有硬件平台的设备，通过一个集中的控制台对虚拟设备进行管理和控制。Heleos与原来的应用交付网络（ADN）产品较为接近，是基于软件的L4~L7虚拟设备，包括负载均衡产品、防火墙、VPN产品和SSLOffload Engine。
NTFS安全权限
2302_80097039的博客
06-12 514
NTFS权限是基于。
上心师傅的思路分享(三)--Nacos渗透
weixin_72543266的博客
06-10 942
Nacos 是阿里巴巴推出来的一个开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。但是Nacos是部署在内网的,因此下面通过语法搜索出来的可以看到的,一般会做访问限制的,正常是访问不到的,如果可以访问就可以尝试是否存在漏洞了.当然如果直接在真实环境下测试,一是未授权行为,二是不容易找到复现环境,所以在本地搭建环境来进行复现是最安全,也是最容易。
pso-bp和ga-bp
08-11
PSO-BP指的是粒子群优化算法与反向传播算法的结合，而GA-BP指的是遗传算法与反向传播算法的结合。 PSO-BP算法的基本思想是模拟鸟群觅食的行为，通过不断迭代，让每个粒子（代表一个解）根据当前的最优解和自身的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值