Bp
考点bur爆破，grep-match(通过对比response里面的特殊字段来筛选)
题目提示:top1000(github上搜是密码本)
来到题目随便输入一个password抓包
intruder爆破模块设置
需要爆破的字段为password
且只有一个字段模式选择第一个和第二个都行
爆破:
发现response的length都一样======>说明成功和失败的相应包长度一样(我当时卡在这里)去看大佬后发现登录成功与否和response里面的一个对象有关
回头去看response
{code: ‘bugku10000’}只有在错误会出现
在grep-match里面加上判断字段
发现有一个没有code 密码为zxc123
扫一扫
3168
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
