CTFHUB刷题 密码口令/弱口令

一、题目描述与分析

 由题意，何为弱口令，指的是通常认为容易被别人（他们有可能对你很了解）猜测到或破解工具的口令均为弱口令。这里我们可以尝试暴力破解

二、解题过程 

1.登入题目页面，如图

猜测需要提供2.用户名和密码，才能拿到flag,猜测用户名为admin

2.利用Burpsuite抓包 

 注意到

name=admin&password=123456&referer=

下面进行暴力破解

三.暴力破解 

右键-->Send to intruder-->Intruder模块-->Positons选中爆破区域-->Payloads设置密码字典（这里选择常见的弱口令密码即可)-->start attack-->找到Length不一样的-->查看Response

 成功拿到flag√

 三、题后反思

1.这l题很简单，知道怎么使用Burpsuite暴力破解模块即可.

2.暴力破解密码时默认了用户名为admin,其实这不太严谨，纯属自己猜测。这里就涉及到Burpsuite暴力破解的四种模式了，具体学习链接点击这里,查看writeup.