1. 查看web页面，看看有什么发现！（埋下伏笔）
2.发现是一个login界面，因为没有密码，所以看看有没有什么信息泄露的问题。
3.ok，没有，那时候我选择直接注册，直接登进去，这让我痛苦了很久。
4.到了这里，我以为是什么靶机渗透，可能flag藏在靶机文件里。进去是一个非常没用的chatAI，
直接退出，摁CTRL+C再摁CTRL+D，直接退出！
5.一段操作猛如虎，就知道了有个admin用户，我这时候才想起来题目是简单登陆，是不是用弱口令？？
6.直接抓包，用个字典爆破下！！
7.设置好字典，直接爆破！
8.发现当password=000000的时候，返回长度不一样，直接用000000登陆，再抓包！
9.查看抓包history，发现多了一个302重定向，感觉要来了！
10.拿下了
总结：总的来说，不看题的后果就是这样，我要是想不起来题目，我直接死在靶机上了！！大家不要学我！选择总是大于努力！
382
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
