bpWEB 未解决

分数: 15 金币: 2
题目作者: 孤独十代
一  血: Le1a
一血奖励: 1金币
解  决: 9680
提  示: 弱密码top1000?z?????
描  述:
请找出密码
评论
liuguowang75 3天前

Grep添加bugku10000,才能看到不同的过滤结果,此时密码为zxc123,其它过滤:长度、wrong account...、P grep,都是一样的,何解?

回复 0

weiyouzhunze 5天前

top1000是个密码字典,可以去github里搜索下载,z?????是提示了密码是什么样(以z开头,长度为6)提示的解读就是这样,标题bp就是提示用bp爆破,ok了开始做把

回复 0

黑曼巴肘击 8天前

韩敬鹏你不行啊

回复 0

Kng 24天前

周嘿嘿别卷了

回复 0

3199 26天前

Grep-Match中add选项,添加bugku10000,其余密码按源码会匹配2,只有zxc123匹配了1,成功过滤

回复 0

axistom 1月前

为什么直接输入密码:zxc123也能出来

回复 0

cuoluoche163com 3月前

可以用dict, top100password.txt就行,主要就是z开头的几个,(重点就是结果都是908长度,要怎么筛选)

回复 1

freestyle 3月前

看BP爆破后返回长度一样,看response,代码审计: /success.php?code=hacker1000

回复 1

Wang_Micro 4月前

flag{dc4559b2563bf697671385890045d95a}

回复 0

112311 5月前

flag{1b0786901f73409258ccb323d8c566c8}

回复 0

WriteUp

image
Jesen

2 金币

评分(17)

解题动态

櫛風 攻破了该题 3小时前
DOMAKE 攻破了该题 14小时前
z791458703 攻破了该题 15小时前
gaohaofeng 攻破了该题 17小时前
小城阿扬 攻破了该题 20小时前
hyukoh 攻破了该题 23小时前
Sudamasaki 攻破了该题 1天前
chenpaul 攻破了该题 1天前
liuliuliu666 攻破了该题 1天前
Lrsen7l 攻破了该题 1天前
忱硒未落 攻破了该题 1天前
ct1640 攻破了该题 2天前
菜薯为什么 攻破了该题 2天前
Floralsea 攻破了该题 2天前
17318699598 攻破了该题 2天前
烛旻123 攻破了该题 2天前
SweetSour 攻破了该题 3天前
baijuyi203 攻破了该题 3天前
f13yf 攻破了该题 3天前
liuguowang75 攻破了该题 3天前
问题反馈