BUUCTF -＞ Basic -＞ BUU BRUTE 1

最新推荐文章于 2024-04-18 16:47:11 发布
最新推荐文章于 2024-04-18 16:47:11 发布
阅读量283 收藏 3
点赞数
文章标签： 服务器 linux 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74940843/article/details/133244689
版权

先爆破用户名，再利用得到的用户名爆破密码

随便输入一个用户名和密码，用burp抓取数据包

 

发送到intruder。

 在payload板块添加字典

启动

 

找到返回长度异于其它payload的请求(在此实例中即为admin)，响应页面密码错误，为四位数字 

所以我们获得了两个信息

  1. admin是一个合法的用户名

  2. 密码是四位数字，从0000到9999.

接下来爆破密码

 

同样是找到长度不一样的，还是挺慢的，一个一个找好累呀

好在终于找到了

爆破成功 

迪亚波罗#
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
POSN:POSN-BUU的源代码
04-01
1. **面向对象编程**：C++支持面向对象编程（OOP），这可能意味着代码中包含多个类，每个类代表了系统中的一个实体或功能，如定位器、传感器、数据处理器等。类之间可能存在继承、封装和多态性等特性。 2. **模板和...
BUUCTF Brute 1使用BurpSuite爆破详解
热门推荐
bill_fang的博客
08-28 1万+
最近研究一下白帽子安全，主要关注WEB安全，在做完了常规的靶场xsslab、SQLI、DVWA、Pikachu后，了解了白帽子安全的基础知识。进一步开始用一些CTF来练习。本文是从BUUCTF网站上，去解一个WEB的Flag的详细记录。0x00打开BUUCTF，打开靶机BUUCTF的地址在这里：BUUCTF在线评测 (buuoj.cn),进入后选择Basic->BUU BRUTE1.选择B...
BUUCTF -＞ Basic -＞ BUU BRUTE 1（详解）
m0_72986388的博客
09-25 2764
我们可以随便输入用户名和密码然后通过burp抓包，得到它的请求包，通过暴力破解从大量数据中获取到正确的用户名和密码。payload设置，从文件中加载爆破字典（没有下载过的需要下载，txt的即可）（这也就是爆破的意义所在，通过遍历一个文件，一个字典中的大量数据来得到一个正确的数据）发现不再是用户名错误，而是密码错误。攻击完成后我们发现长度有217和202，197这几种，且 217数量极少，且对应的payload都相同，点击它。显示登录成功，说明6490是正确的密码，复制flag，输入，这道题就完成了。
BurpSuite 爆破后台帐户系统密码
JineD的博客
04-18 1403
而爆破的密码不是随机的，需要让BurpSuite跑字典，字典的内容就是需要爆破的密码，使用题目给用的字典，若没有字典可以尝试自己手动使用txt纯文本录入或上网搜索资源。成功抓包后，即可开始爆破密码，首先需要知道题目用户名，通常来讲用户名为admin，题目中的提示也是admin，所以将username设置为定值为admin。打开浏览器，进入设置页面，在代理设置中设置IP地址为127.0.0.1，端口号为8080。添加符号注意，在值前后都加上符号是定值，只在前面加符号是变量，爆破针对变量！
BUU BRUTE 1 优化解决方式
qq_40432713的博客
01-19 6057
题目 BUU BRUTE 1 简单fuzz后可知是一个四位密码的爆破，brupsuite或者脚本都可以解决。网上有很多简单的教学。 但是该题有一个问题就是会报429请求过多的错误。使用brupsuite线程开高了会触发报错，导致错过很多测试，线程开低的话速度又很慢。脚本的话速度就快很多了。参考了一下别人的脚本，但是他并没有处理429错误，于是这里改进一下： import time import requests url="http://23b71b6s-f202-4f59-9ab1-q19fcv1cda9
【BUUCTF】BUU BRUTE 1 1
qq_41369524的博客
12-08 1043
payload选择numbers，从0到9999（千万别写1000到9999，因为4位数字也包括0001之类的）攻击结果点击render可以看到响应包的渲染结果：从长度来判断，其他都是202，就admin是217.本题目名字brute意思是残酷的，暴力的。可以看出是get传参，并且是要我们填正确的用户名。发现遍历特别慢，靶机都过期了还没试出来。所以可以试试暴力破解来爆破用户名。等一会儿，成功爆破出密码：6491。首先试一下root/123456。所以成功爆破出用户名：admin。其他的都是：用户名错误。
BUU BRUTE 1（burpsuite爆破初学）
qq_45952875的博客
04-03 2059
（题外话，我的burpsuite一开始显示中文会出现方块乱码，找了一下解决方法，顺便知道了字号怎么改：Burp->Settings->User interface->Message editor->HTTP message display->Font改成DialogInput，字号在Size选）接着爆破密码，可以在Payload type把Simple list改成Numbers，也可以继续用Simple list载入0000~9999的字典，操作同上，找到密码查看Response得到flag。
1ncrd#Study-Record#BUUCTF[第二章 web进阶]XSS闯关1.md
08-10
一些关于xss的payload
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
最新发布
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
Burpsuite神器使用介绍
07-07
burpsuite神器使用详细介绍，让你从小白进入大神。
buuctf-BUU BRUTE 1
m0_74013288的博客
09-24 879
当我们知道用户的账号，但不知道用户的密码时，可以使用万能密码，同样，它也不是一个真正意义上的密码，而是一个【拥有不同变体的格式】打开靶机后，我们可以看见一个登录界面，随机输入账号与密码，显示错误，那么Brup Suite进行爆破，找到正确账号为admin。需要注意的是，以下所有万能账号中的 a 可以是自定义的数字或字母，比如 1，2，3，b，c，d。密码随便输入，比如 123456。万能密码的使用：用户名输入 【万能密码】，比如 admin’ #需要注意的是：万能密码中的 admin，必须是真实的用户名。
BUU BRUTE 11(解题分享)
TinFrog的博客
07-17 268
BUU BRUTE 11(解题分享)
BUUCTF Basic 解题记录--BUU BRUTE 1
weixin_43171033的博客
09-14 528
BUUCTF Basic 解题记录--BUU BRUTE 1
爆破及BUUCTF-＞BUU BRUTE 1
2203_75773407的博客
10-30 175
爆破是通过大量的尝试来破解一些密码。
BUU BRUTE 1
qq_53386879的博客
08-05 310
打开靶场，就只有这玩意随便搞几个弱口令登录试试显示页面错误看着有点无从下手。
【极客大挑战2019】http（改包）和BUU BRUTE 1 （爆破）
m0_73770225的博客
11-27 1053
【极客大挑战2019】http（改包）和BUU BRUTE 1 （爆破）
BUU BRUTE 1 1
09-18
BUU BRUTE 1是一个爆破任务，根据引用所述，首先尝试爆破用户名，可以选择一个适合的字典进行爆破。接着，根据引用所述，可以切换到密码爆破模式，使用适当的字典或数字列表进行爆破。最后，根据引用所述，通过查看...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

迪亚波罗#

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值