![](https://i-blog.csdnimg.cn/blog_migrate/d2483dfb0a423f532062d3c1c23cd634.png)
王晓明的日记
晓明建了一个私人日记本 http://120.24.86.145:8002/xiaoming
通过社工我们找到了他的信息
姓名:王晓明
QQ:1221224649
生日:1998.10.11
用户名:adair
手机号:1991881231
我们通过xx库找到了历史密码
xm1998.
以上信息为题目虚拟,提示:多用bugku在线工具
本题要点:字典生成工具、密码爆破
![](https://i-blog.csdnimg.cn/blog_migrate/49f92e1daf7c7fb97584c90d1a452947.png)
![](https://i-blog.csdnimg.cn/blog_migrate/fd7d19012a33408396ee241afc10e191.png)
这就是bugku在线工具的密码生成器
填写好信息之后,生成字典,保存本地
先用burpsuite抓包一下,发送至intruder,开始用之前生成的字典爆破~~
![](https://i-blog.csdnimg.cn/blog_migrate/ae8edb5aad62ed9dbaee0f2601e1ef51.png)
![](https://i-blog.csdnimg.cn/blog_migrate/4ad21fe56ea8ea3a45a160d55bfeaf0e.png)
爆破之后
我们可以看到密码为ADAIR321321.
接下来输入密码吧~
![](https://i-blog.csdnimg.cn/blog_migrate/0d9687a5251c105158233db323c9e4b6.png)
得到flag
![](https://i-blog.csdnimg.cn/blog_migrate/cab71340be79ed27af5cd84512ef4188.png)
![](https://i-blog.csdnimg.cn/blog_migrate/a10fc07459f952dbd20a2abfb57b3a2d.png)
完成~