BUU BRUTE 1
BUUCTF链接:https://buuoj.cn/challenges
进入网站
进入靶机
题目查看源码,没有其他有助于解题信息
构造 靶机IP:81/?username=root&password=root
提交参数,有错误提示:“用户名错误”
猜测用户名是root或admin
构造 靶机IP:81/?username=admin&password=admin
提交参数,有错误提示:“密码错误,为四位数字。”
然后猜测密码是常见的0000 1111 … 6666 8888 1234 6688等,发现都不对,只能暴破了
使用Burpsuite工具暴破,设置密码从1000-9999范围,因为我是设置payload type是numbers,不能0000,0001这种格式,如果密码在1000-9999范围就好,不在就得弄一份0000-0999的密码字典来暴破了
如果不会拦截抓包,请百度寻找解答
参考 burp suite的使用——爆破帐号密码,会帮你讲解Burpsuite的选项作用:https://blog.csdn.net/weixin_43996007/article/details/103821103
参考 Burpsuite暴破账号密码
https://editor.csdn.net/md/?articleId=141175892
设置密码从1000-9999范围,因为payload type是numbers
如果网关或服务器的处理请求有限,或者服务器拒绝服务,需要放缓请求速度,我这里意思是每隔100ms一个请求
最终答案是6490,拿到flag