web期末考试作业

首先进入靶场,靶场地址为http://110.40.154.100:8000

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBtX-aZqOivrQ==,size_20,color_FFFFFF,t_70,g_se,x_16

 

然后在网址中输入http://110.40.154.100:8000/ admin进入登录界面

 账号输入admin,密码随便输一个

 点击登录会提示密码错误

这时候打开burpsuite把刚刚抓到的包发到intruder模块中打开intruder模块,来到positions模块watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBtX-aZqOivrQ==,size_20,color_FFFFFF,t_70,g_se,x_16

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbTBtX-aZqOivrQ==,size_20,color_FFFFFF,t_70,g_se,x_16 

 

 点击左侧的clear按钮清除自动添加的变量

设置密码为变量名来到payloads模块,可以下载一个爆破字典添加上去,然后爆破密码

 这里看到密码已经出来了,回到网站输入密码,

就可以进行其他操作

 

 

 

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值