1. 查看web页面,看看有什么发现!(埋下伏笔)
2.发现是一个login界面,因为没有密码,所以看看有没有什么信息泄露的问题。
3.ok,没有,那时候我选择直接注册,直接登进去,这让我痛苦了很久。
4.到了这里,我以为是什么靶机渗透,可能flag藏在靶机文件里。进去是一个非常没用的chatAI,
直接退出,摁CTRL+C再摁CTRL+D,直接退出!
5.一段操作猛如虎,就知道了有个admin用户,我这时候才想起来题目是简单登陆,是不是用弱口令??
6.直接抓包,用个字典爆破下!!
7.设置好字典,直接爆破!
8.发现当password=000000的时候,返回长度不一样,直接用000000登陆,再抓包!
9.查看抓包history,发现多了一个302重定向,感觉要来了!
10.拿下了
总结:总的来说,不看题的后果就是这样,我要是想不起来题目,我直接死在靶机上了!!大家不要学我!选择总是大于努力!