bugku-writeup-web-好像需要密码

最新推荐文章于 2024-02-22 23:15:00 发布
最新推荐文章于 2024-02-22 23:15:00 发布
阅读量960 收藏 5
点赞数
分类专栏： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22597955/article/details/117926976
版权

“ bugku-web15解题思路记录。”

题目：好像需要密码

01—建字典

点击连接进入，发现需要输入密码查看，判定为一道爆破题，需要使用Burp Suite，但考虑到直接使用Burp Suite爆破非常耗时，因此使用木头字典创建5位数密码字典。

木头字典下载连接：http://www.mutousoft.com/portal.php?mod=view&aid=37

最低0.47元/天 解锁文章
dark2019
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
2022-工大抗疫-web-writeup1
08-03
2022-工大抗疫-web-writeup1
HITCON-Training-Writeup:https的简要说明
04-29
HITCON培训 我为做了简短的 有关Linux二进制开发的信息，请参见。 环境设定 git clone ...cd HITCON-Training && chmod u+x ./env_setup.sh && ./env_setup.sh 大纲 基础知识 介绍 ... 面向返
BUGKU-WEB 好像需要密码
最新发布
天泽岁月
02-22 487
BUGKU-WEB 好像需要密码，BP5位数字爆破
Bugku，WEB：好像需要密码
Pai_Space
10-24 770
1.进入场景 随便输入一位数进行抓包 得到数据包 2.定义字典 3.开始爆破 ​​​​​ 输入12468 得到flag
bugku-好像需要密码
m0_62094846的博客
10-25 729
因为要获取5位数密码，就要将密码限定在5位数 通过点击 Payload type的界面，可以改变Payload Options的界面，然后将范围限定在10000-99999之间 输入密码后，就得到flag
Bugku好像需要密码
weixin_51646864的博客
06-22 1627
Bugku CTF-web：好像需要密码 点击场景后发现只有如下信息： 已经说明了需要5位数密码访问。 于是尝试用burp进行爆破，由于只能找到1位到9位的字典集合，爆破所需时间太长，所以就放弃这个字典了~~呃呃 刚巧在csdn上碰到了位大佬写了一个5位字典生成的python代码。于是便借用这位大佬的代码，很快便破解了出来。 flag{e849582fd22f5e21238329d6a6e7a082} ...
bugku 好像需要密码
FFFFFFMVPhat的博客
10-24 177
随便输入个密码进去,然后抓包 题目要求5位数字的密码,就从10000到99999一个一个试 把线程调高点,十几秒就出来了
BugkuCTF-WEB题好像需要密码
am_03的博客
08-26 435
一个五位数密码 老实说burp跑的话能跑一天 89999次 burp真的太慢了 这次用python脚本 顺便学一学requests库 输入密码，得到flag
leetcode不会-LC-Writeup:LC-Writeup
06-30
不会LC-Writeup 问题：未交叉的线， 方法：自顶向下的动态规划 直觉： 让A和B成为我们的两个整数数组。 假设我们想在子数组A[0...i]和B[0...j] （包括两端）中找到最大数量的未交叉线。 如果子数组共享相同的最后一...
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
Pyre-Writeup
03-28
Pyre-Writeup 目录 分析 问题 当前的Python生态系统拥有各种各样的Web服务器和框架，使其成为该生态系统中的关键角色之一。 但是，大多数服务器开始遇到以下问题： 吞吐量和延迟均变慢 不安全的 不够坚固 较高连接...
Bugku web15 好像需要密码
weixin_44522540的博客
02-23 740
十四、web15 好像需要密码 点进去一看，要爆破5位数的密码，直接上burp 用burp自带的字典，这样设置之后，提示payload=0。其实这里是一个burp的bug，直接这样选择payload无法生成加载出来。我们先点击Hex，再点击回Decimal就好了 爆出来密码是12468，输入密码即可得flag ...
BugKu_好像需要密码
Kobalos的博客
08-09 270
访问目标地址！ 看到提示，五位数的密码，所以尝试抓包爆破密码 成功得到密码12468，输入到框框尝试一下 成功得到flag！
好像需要密码
qq_48511129的博客
01-26 429
解题思路：顺便输入一个密码，提示不正确，查看源代码，没发现，抓包发送到repeater发送请求，返回包也没发现，于是我想密码就5位数，直接进行爆破。 发送到intruder,将 PHPSESSID=§584f504b417eb4bb0af3444384ce7f77§ 改为PHPSESSID=584f504b417eb4bb0af3444384ce7f77 将POST /?yes§§ HTTP/1.1改为POST /?yes HTTP/1.1 最终爆破出密码为12468，输入得到flag ...
bugku web15 好像需要密码
PRCORANGE的博客
04-09 183
题目为 F12没有有用信息 使用bp抓包后也没有有用信息 尝试bp爆破 得到密码12468
web 好像需要密码
m0_57954651的博客
05-05 195
打开题目就告诉我们 需要密码才可以作 点开链接 很明显 密码爆破 首先想到了burpsuit 但是看讨论 burpsuit有些慢 瓢到了大佬的代码 小跑一下 得到密码 12468 还可以用 requests库 requests库 ...
BugkuCTF web15_好像需要密码 writeup
Mitchell_Donovan的博客
12-27 753
web15.好像需要密码 原题链接 key:burpsuite爆破 ①进去之后是这个页面，显然是一道密码爆破题 ②直接密码爆破，得到密码是13579，输入密码得到flag
Bugku:密码
Newbiek的博客
04-02 1347
感谢大家的阅读，分享第一。 Bugku：贝斯家族 看了一篇大佬的文章，分享一下ctf在线工具，ctf密码看自己的见识吧，有些能一眼就看出来有些需要多做才行。http://ctf.ssleye.com/ Bugku：告诉你个秘密 分享一下ctf在线工具http://ctf.ssleye.com/ 在没有更多的提示的时候解题真的是要多做，才有思路，其次就是要实验自己的想法，虽然有点玄学。 16进制、b...
bugku 密码题笔记
gbxiaowang的博客
03-30 792
散乱的密文 lf5{ag024c483549d7fd@@1} 一张纸条上凌乱的写着2 1 6 5 3 4 这么一看觉得可能就是每6个一组，然后每组按照给出的提示重排字母。但是前面6个按给出的顺序排就是 flga5{ 好像不对，但先试试吧，题目都这么说了呢： 写代码令我头大。。。 import re string='lf5{ag024c483549d7fd@@1}' a=list(re.find...
oscp 2023 challenge writeup-medtech-csdn博客
10-29
OSCP 2023 Challenge Writeup-MedTech-CSDN博客是一个关于OSCP挑战赛的技术解析博客。在这篇博客中，作者详细讲解了一个名为MedTech的挑战项目，并提供了解决该挑战所需的步骤和工具。 这篇博客的开头介绍了OSCP...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值