评分(19)
解题动态
byronhao 攻破了该题 7小时前
654620946 攻破了该题 12小时前
神逆流·神里绫华 攻破了该题 13小时前
等往事风中吹‘ 攻破了该题 19小时前
chenzhong 攻破了该题 1天前
kiritoldws 攻破了该题 1天前
小鱼板板 攻破了该题 1天前
sunyq 攻破了该题 1天前
z2l1 攻破了该题 1天前
13522765614 攻破了该题 1天前
evilk 攻破了该题 2天前
gusto. 攻破了该题 2天前
liliy 攻破了该题 2天前
五颗牙五颗牙五颗牙 攻破了该题 3天前
3373441596 攻破了该题 3天前
pengyu 攻破了该题 3天前
flag大王 攻破了该题 4天前
sdbjl 攻破了该题 4天前
yuesheng#1 攻破了该题 4天前
评论
HippoCurl 4年前
举报
1. 看好题目 top1000 zxxxxx 2.建议爆破后对比一下响应包 是不是有回显 ？ 3.实在做不出来 建议看一下WP 学习嘛 https://blog.csdn.net/CSDN_suuny/article/details/119570474
NaT5uk1 4年前
举报
爆破真就不如猜。
liuchoxia 4年前
举报
重要的还是字典好。。。
5437650 4年前
举报
提示不是说了，弱密码top1000
Olay 4年前
举报
有些朋友可能会遇到bp破解正确密码不显示的情况，分析每次错误密码返回来的js数据包都有var r = {code: 'bugku10000'}这个函数，在burp Intruder Options - Grep-Match清除之前过滤，把那个函数添加进来，爆破出结果不打勾的就是正确密码。
栩xu 4年前
举报
欧克欧克
cdpet 4年前
举报
var r = {code: 'hacker1000'} if(r.code == 'bugku10000'){ // }else{ // window.location.href = 'success.php?code='+r.code; } 提示返回code=hacker1000 补全url：http://114.67.2
ximing 4年前
举报
burp爆破，仔细查看返回报文，使用grep Match 关键字code: 'bugku10000'，然后排列下得出正确密码。
qiepony 4年前
举报
https://blog.csdn.net/CSDN_suuny/article/details/119570474
lizhishuaibi 4年前
举报
为什么用bp即使字典里有正确密码，所有返回值的长度也是一样的。这样怎么判断密码是否正确？
5437650 4年前
举报
你点response会看到密码错误会返回 {code: 'bugku10000'}这个值加到options的Grep - Match，然后在重新攻击，找到 没打勾的项{code: 'bugku10000'} 找到就是密码
华中飞荣2020 4年前
举报
额，想不通后面四五六位存在的意义
有才 4年前
举报
题目只给了z开头，生成了好几个G的字典，时间太长，找了各种弱口令字典也爆破不出来。后来看wp，告诉我提示是zxc开头，醉了。。。。最后发现在burp里爆破显示不出来，但是在网页里输入正确密码就能进去了，不知道是什么原因。