CTF之bp

 一看题目就是爆破

 

 首先我们要下载一个top1000的字典用于爆破（放文章最下面了）

接着我们找到爆破的位置添加payload

 选择payload类型和字典文件

接着就是直接攻击了！但是攻击下来你会发现返回长度都一样！无法区分。

这时候我们就要看响应代码了。

从这段js代码我们可以发现定义了一个r={code: 'bugku10000'}，而r.code=='bugku10000'又返回错误。

什么意思呢？

意思就是只有密码正确了r才不等于bugku10000，响应就没有这段代码了，否则就会出现这端代码。

所以我们从攻击结果设置这里，找到检索匹配，添加一个{code: 'bugku10000'}

通过区分响应包里有没有{code: 'bugku10000'}，就可以得到密码。

 密码为zxc123

flag{115872e9b4d72142440ba14cf23b81e7}

下面是字典链接

链接: https://pan.baidu.com/s/1pvY6Rt9OzNHCDACfbC2gpA?pwd=vkwz 提取码: vkwz