BUUCTF刷题笔记—Basic—BUU BRUTE 1

luxyon

于 2024-08-14 22:40:07 发布

阅读量281

点赞数 7

文章标签：笔记

本文链接：https://blog.csdn.net/qq_43176656/article/details/141201804

版权

BUU BRUTE 1

BUUCTF链接：https://buuoj.cn/challenges
进入网站
在这里插入图片描述
进入靶机

题目查看源码，没有其他有助于解题信息

构造 靶机IP:81/?username=root&password=root
提交参数，有错误提示：“用户名错误”
猜测用户名是root或admin

构造 靶机IP:81/?username=admin&password=admin
提交参数，有错误提示：“密码错误，为四位数字。”
在这里插入图片描述
然后猜测密码是常见的0000 1111 … 6666 8888 1234 6688等，发现都不对，只能暴破了
使用Burpsuite工具暴破，设置密码从1000-9999范围，因为我是设置payload type是numbers，不能0000，0001这种格式，如果密码在1000-9999范围就好，不在就得弄一份0000-0999的密码字典来暴破了

如果不会拦截抓包，请百度寻找解答
参考 burp suite的使用——爆破帐号密码，会帮你讲解Burpsuite的选项作用：https://blog.csdn.net/weixin_43996007/article/details/103821103
参考 Burpsuite暴破账号密码
https://editor.csdn.net/md/?articleId=141175892
在这里插入图片描述
设置密码从1000-9999范围，因为payload type是numbers

如果网关或服务器的处理请求有限，或者服务器拒绝服务，需要放缓请求速度，我这里意思是每隔100ms一个请求

最终答案是6490，拿到flag