low
手动试了一下admin加password,结果直接出来了,好吧,既然是暴力破解,还是过一下,这里利用pydictor生成一个密码字典(关于pydictor的使用https://github.com/LandGrey/pydictor/blob/master/docs/doc/usage.md),然后burp抓包,在intruder中对密码进行暴力破解
看了下其他的,好像还可以进行SQL手工注入admin ’ #
medium
使用burp抓包暴破,虽然时间上慢了一点,但是也能成功
high
burp抓包,好像不行了,不会的就查,得,每次进行登录时都会携带一个随机生成的user_token,没办法用burp了。这里就需要自己写脚本来暴破了,又是一个新的知识点,又去查查python脚本,依葫芦画瓢的写了下