评分(22)
解题动态
mandan 攻破了该题 5小时前
小k 攻破了该题 8小时前
18571567960 攻破了该题 9小时前
Lityht 攻破了该题 10小时前
akkofizzy 攻破了该题 12小时前
月意 攻破了该题 14小时前
xlztss 攻破了该题 15小时前
xoc 攻破了该题 1天前
noob11 攻破了该题 1天前
极道 攻破了该题 1天前
Marttin 攻破了该题 1天前
超越 攻破了该题 1天前
1aaaaaaaaa4 攻破了该题 1天前
transient·Du 攻破了该题 2天前
梦想成为最强白客 攻破了该题 2天前
伴你则平 攻破了该题 2天前
悦山居 攻破了该题 2天前
MistyTwT 攻破了该题 2天前
xuanbai 攻破了该题 3天前
评论
阿Q啊 4年前
举报
第一次尝试爆破的时候，发现返回的数据包长度都是一样的，所以无法分辨出来哪个是正确密码。打开几个错误的返回数据包查看相同的字段，然后添加到options的grep match（过滤字符段）中，再次进行爆破，然后以那个过滤字符串来分辨，当不含有之前添加的数据包对应的密码就是正确的密码了。
Bilove233 4年前
举报
先审计要令r.code不为bugku1000，bp爆破，后option筛选bugku有一个只包含一个的得到密码
assa 4年前
举报
bp爆破，然后看z开头的密码返回包，发现有一个密码返回的页面为空白。其他页面返回的都是密码错误，输入这个密码就破解成功了
aWxvdmVjdGY 4年前
举报
1、top1000密码下载地址：https://gitee.com/XiuMulty/PasswordDic/blob/master/top1000.txt# 2、要在option添加{code: 'bugku10000'} 过滤，最后答案里面会将 var ={code: 'bugku10000'} 改为 var ={code: 'hacker0000'} ，所以需要逆向过滤一下。
哎嘿嘿1314 4年前
举报
bp获取reponse信息。分析代码
CTFYY 4年前
举报
我的top 1000 怎么没有这个密码
aWxvdmVjdGY 4年前
举报
我的也没有，用这个可以https://gitee.com/XiuMulty/PasswordDic/blob/master/top1000.txt
13486382632 4年前
举报
为什么我的grep match添加了var r={code: 'bugku10000'} ，该选项下面硬是一个都没有打勾，连框框都出不来，如何设置？
bugkiller 4年前
举报
就是都没有找到有对应的内容，空格也算在匹配中
liuweiak007 4年前
举报
这个题目常规burp 爆破，跑上1000年也出不来，因为参数错误，但是burp 返回的response 有用， 看到success.php?code=******* 才可以给你flag, 于是你的思路又来了， 用 burp 跑 success.php?code=*******, 结果依旧跑不出来，仔细看人家限制了只能get, 修改http报文get 请求出结果。
Hobin 4年前
举报
为什么我爆破后的response里面没有code
Timeover 4年前
举报
记得查看bp内容