评分(19)
解题动态
jayk 攻破了该题 23分钟前
JRlu 攻破了该题 4小时前
大王32424 攻破了该题 4小时前
R1 攻破了该题 5小时前
gt 攻破了该题 7小时前
wdq 攻破了该题 8小时前
a591961189 攻破了该题 8小时前
船长 攻破了该题 8小时前
曹达华 攻破了该题 13小时前
555556q 攻破了该题 14小时前
yuxun777 攻破了该题 15小时前
xuan12 攻破了该题 15小时前
maizi0551 攻破了该题 23小时前
邓邓邓 攻破了该题 1天前
wuyan6667 攻破了该题 1天前
gfh 攻破了该题 1天前
18737958336 攻破了该题 1天前
搁浅的小鱼 攻破了该题 1天前
安藏七月 攻破了该题 1天前
评论
kris6 11天前
举报
zxc123
Untitled.usr 15天前
举报
burpsuite抓包后扔到Intruder里跑字典，好像是zxc密码
cisp7 19天前
举报
flag{}9d46
wyz 21天前
举报
http://103.236.73.121:15514/success.php?code=hacker1000
fu11dreamer 23天前
举报
坑人，返回长度都一样的。
EBV3 1月前
举报
我是看到说的提示是“弱密码top1000？z?????”我想到我有个1000口令的字典，于是在字典里尝试z开头，后面5个字符的口令，试了几个就找到了，哈哈哈，有意思，运气真好。
ricks 1月前
举报
前端 JS 里泄露的success.php?code=路径。它明确告诉你：真正的校验逻辑不在登录表单，而在success.php的code参数.放弃爆破check.php的password参数，直接抓包访问success.php?code=xxx的请求。用 Intruder 对code参数进行字典爆破
kitniu 2月前
举报
flag{**********} ,zxc123
犀牛2023 2月前
举报
BP密码爆破：设置正则提取
xxhua 4月前
举报
把{code: 'hacker1000'}加到options的grep-match中再次爆破看看哪个密码对的上，对的上的就是了