bpWEB 未解决

分数: 15 金币: 2
题目作者: 孤独十代
一  血: Le1a
一血奖励: 1金币
解  决: 11545
提  示: 弱密码top1000?z?????
描  述:
请找出密码
评论
chenmo 3年前

观察返回的包,当不存咋code后的字段时才会返回答案,所以在options中添加过滤即可

回复 0

PPEEDD 3年前

打不开场景是为什么???

回复 0
sunny 3年前

可以打开

回复 0

liert 3年前

我用bp和正确的密码爆破还是不成功,还有其他地方需要设置吗

回复 0
xiaoxiao972521 3年前

'success.php?code='+r.code; 用这个试试

回复 0

皮皮橙 3年前

这个题有点问题,用bp放包有的爆破不出了,可能因为console.log(0)无法跳转到hacker1000这个页面。所以这个题就是纯猜。建议题主修改环境

回复 0

皮皮橙 3年前

这个题有点问题,用bp放包有的爆破不出了,可能因为console.log(0)无法跳转到hacker1000这个页面。所以这个题就是纯猜。建议题主修改环境

回复 0

ikeike 3年前

最最重要的一步是bp的grep-match

回复 0

laodao 3年前

http://114.67.175.224:10419/success.php?code=hacker1000

回复 6

树木有点绿 3年前

因为懒得打开BP直接靠蒙的树木发出了geigeigei的怪笑

回复 4

Cassaundra 3年前

筛选top1000里面z的密码,然后bp爆破,观察每个返回包特征,筛选不一样的包即可

回复 1

zjaaa 3年前

两次就蒙对了哈哈

回复 1
lucian 3年前

?啊

回复 0

WriteUp

image
Jesen

2 金币

评分(19)

解题动态

zz0607 攻破了该题 1小时前
nuptLily 攻破了该题 5小时前
13109208726 攻破了该题 17小时前
安澜。 攻破了该题 19小时前
香蕉君 攻破了该题 19小时前
你好世界0001 攻破了该题 22小时前
巴咕噜182 攻破了该题 23小时前
chi 攻破了该题 23小时前
zhaowenxin 攻破了该题 1天前
huangxu 攻破了该题 1天前
17690101466 攻破了该题 1天前
aboic 攻破了该题 1天前
托马斯回旋 攻破了该题 1天前
18758868490 攻破了该题 1天前
gaoyuxin 攻破了该题 1天前
Thrize 攻破了该题 1天前
Story 攻破了该题 1天前
巧屿 攻破了该题 1天前
chenwei001 攻破了该题 1天前
demonsong 攻破了该题 2天前
问题反馈