目录
弱口令
通常认为容易被别人(他们有可能对你很了解)猜测到或被破解工具破解的口令均为弱口令。
启动环境
尝试一波万能密码 admin amdin ,额。。发现不对
尝试其他的 admin password,额。。还是不对
弱口令容易被我们猜到,所以要去不断的尝试。
我们也可以使用burpsuite工具暴力破解
先抓包 将密码设为变量
Payload : Simple list
Load 可以导入字典
add 可以一个个添加我们想到的密码,这里的密码不是特别的复杂,所以还是比较好破解的
破解结果: 密码是123456,我们尝试去登录
登录成功,获得flag
默认口令
启动环境
网上查找该产品的默认用户名和密码
我们找到三个账号,挨个试试(账号密码链接)
admin 用户不存在
eyouuser 用户不存在
eyougw 登录成功,成功获取flag
密码口令 完结!!!
剩余技能上线后会持续更新。