week1的最后一题!EasyLogin
页面账号随便注册一个进入,发现是一个交互性的网页尝试了几个都没什么实质性内容
,后面试了用上滑键找之前的命令看到了这串命令
判断应该为弱密码,并且在登录页显示admin被注册了,可以确定账号为admin
跑字典后得到密码是六个0,然后crt+d退回登录页重新登入
用同样的操作得到提示,让用burp
用burp拦截,就可以得到flag了
终于把week搞完了,明天进军week2
week1的最后一题!EasyLogin
页面账号随便注册一个进入,发现是一个交互性的网页尝试了几个都没什么实质性内容
,后面试了用上滑键找之前的命令看到了这串命令
判断应该为弱密码,并且在登录页显示admin被注册了,可以确定账号为admin
跑字典后得到密码是六个0,然后crt+d退回登录页重新登入
用同样的操作得到提示,让用burp
用burp拦截,就可以得到flag了
终于把week搞完了,明天进军week2