web期末作业

首先进入靶场watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0MjgxMDA=,size_20,color_FFFFFF,t_70,g_se,x_16

 靶场地址http://110.40.154.100:8000

然后在网址中输入http://110.40.154.100:8000/ admin进入登录界面watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0MjgxMDA=,size_20,color_FFFFFF,t_70,g_se,x_16

 账号输入admin,密码随便输一个watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0MjgxMDA=,size_20,color_FFFFFF,t_70,g_se,x_16

 点击登录会提示密码错误

这时候打开burpsuite把刚刚抓到的包发到intruder模块中watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0MjgxMDA=,size_20,color_FFFFFF,t_70,g_se,x_16

 打开intruder模块,来到positions模块watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0MjgxMDA=,size_20,color_FFFFFF,t_70,g_se,x_16

 点击左侧的clear按钮清除自动添加的变量

设置密码为变量名watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0MjgxMDA=,size_20,color_FFFFFF,t_70,g_se,x_16

 来到payloads模块,可以下载一个爆破字典添加上去,然后爆破密码watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0MjgxMDA=,size_20,color_FFFFFF,t_70,g_se,x_16

 这里看到密码已经出来了,回到网站输入密码,watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBfNjU0MjgxMDA=,size_20,color_FFFFFF,t_70,g_se,x_16

即可进行其他操作

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值