题目链接:http://123.206.87.240:8002/baopo/

题解:

打开题目

WEB_输入密码查看flag

再注意题目的地址

WEB_输入密码查看flag

提示我们,此题用burp进行爆破,burp软件下载链接:https://pan.baidu.com/s/1daOvlBo-pU2k9WYBN_5EQQ

因此,随便输入一个密码,用burp进行抓包,如我输入密码为12345

WEB_输入密码查看flag

进入burp得到下图信息

WEB_输入密码查看flag

将其发送到 Intruder

WEB_输入密码查看flag

相关设置

WEB_输入密码查看flag

在Positions中:

点击clear清除burp认为需要猜测的密码,然后选中12345(也就是我们刚才输入的密码)再点击add

WEB_输入密码查看flag

选中密码,点击Add

WEB_输入密码查看flag

参数设置好后,开始爆破

WEB_输入密码查看flag

破解结果如下:

WEB_输入密码查看flag

看到长度不一样,因此此项为密码,即为13579,输入密码框

WEB_输入密码查看flag

得到flag,如下图

WEB_输入密码查看flag

即flag为:flag{bugku-baopo-hah}

 

注意:在破解过程中不关闭代理设置

相关文章:

  • 2021-06-16
  • 2021-11-24
  • 2022-12-23
  • 2021-11-27
  • 2021-12-28
  • 2021-12-23
  • 2021-09-07
  • 2022-02-02
猜你喜欢
  • 2021-09-18
  • 2021-10-15
  • 2022-01-23
  • 2022-12-23
  • 2021-10-30
  • 2022-12-23
  • 2022-12-23
相关资源
相似解决方案