WEB_爆破

Bp

Bugku

1.好像需要密码

进入场景就是一个输入框 直接抓包爆破

得到flag

注意

2.网站被黑

进入场景f12的什么没有发现 用扫描软件扫出几个路径

发现个密码框 试了admin等等弱口令没作用

直接抓包爆破hack得到flag

3.bp

进入场景

看有密码框加上题目提示弱密码1000直接抓包爆破得到flag 但是返回密码长度一致一直出不来密码

经过审计发现每个包都会返回一个code: 'bugku10000'的错误信息

所以我们过滤掉他找到flag

攻防世界

1.ics_06

题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。

进入场景 看了看只有表报表中心有异常

进入看看 看到id=1试一试sql没有反应

所以试一试抓包爆破 发现flag