靶机墨者学院 漏洞复现 发下很正常的网站 扫下路径发现/manager/login.php管理页面 发现有验证码,不能用brup解弱口令了,得用PKAV(下载地址在文末) 测试过账号是admin,其他地方按下图设置,字典引入 找到验证码的接口,一般右键验证码,复制链接 重放选项,设置如下 启动发现,长度不一样的密码,大概就是它了 成功登入 找到key pkav下载链接 链接: https://pan.baidu.com/s/1kHVy-I6PLo-LrCPNyPaLfQ 提取码: t4xe 复制这段内容后打开百度网盘手机App,操作更方便哦