评分(22)
解题动态
mandan 攻破了该题 7小时前
小k 攻破了该题 9小时前
18571567960 攻破了该题 10小时前
Lityht 攻破了该题 11小时前
akkofizzy 攻破了该题 14小时前
月意 攻破了该题 16小时前
xlztss 攻破了该题 16小时前
xoc 攻破了该题 1天前
noob11 攻破了该题 1天前
极道 攻破了该题 1天前
Marttin 攻破了该题 1天前
超越 攻破了该题 1天前
1aaaaaaaaa4 攻破了该题 1天前
transient·Du 攻破了该题 2天前
梦想成为最强白客 攻破了该题 2天前
伴你则平 攻破了该题 2天前
悦山居 攻破了该题 2天前
MistyTwT 攻破了该题 2天前
xuanbai 攻破了该题 3天前
评论
tashika 4年前
举报
根据提示得到的密码和直接请求某个结果页都可以
TamiQ 4年前
举报
刚开始以为z？？？？是code，后来才发现是用z？？？？换code，再用code换flag
lysandria 4年前
举报
自作聪明前缀加了个z。哭晕。
玛卡巴卡永不秃顶！ 4年前
举报
请问什么时候要用到爆破啊
adadwwad 4年前
举报
大部分只有跟密码有关的，都可以用爆破的
Va1en 4年前
举报
爆破 过滤 拼接url
zgnb 4年前
举报
返回的代码中会包含一句 var r = {code: 'xxxxx'} 用bp爆破的话记得在intruder里的grep-extract选择捕捉这句，然后就能在爆破结果里直接显示xxxxx的具体内容，这样就能判断相同返回字段长度时哪个结果是不一样的
lhbasura 4年前
举报
if content.find("var r = {code: 'bugku10000'}")<0 : print(content)
落叶满阶红 4年前
举报
这题通过BP爆破无论密码正确与否从响应长度看不出区别，只能从1000弱z开头的挨个试，事先从bugku100000猜想出来我觉得脑洞太大不太可行
chenmo 4年前
举报
观察返回的包，当不存咋code后的字段时才会返回答案，所以在options中添加过滤即可
PPEEDD 4年前
举报
打不开场景是为什么？？？
sunny 4年前
举报
可以打开