m0_51396457的博客

原创 BUU刷题 Basic BUU BRUTE 1

既然单独提示用户名错误信息，意味着可以利用对用户名的破解得到进一步的解题进度。页面显示需要用户名、密码。在不知道登录信息的详细情况下，进行信息爆破。此时可选择两种方法，1、工具拦截信息破解；2、代码注入暴力破解。爆破之前，先行分析页面登录过程。随机输入用户名密码进行测试。搬运（写）一个程序代码，破解快，并且不会报错。我研究研究去，bp崩了。得到靶机地址，点击进入靶机。题目转跳提示页面的网站。得到用户名错误的提示。