评分(22)
解题动态
mandan 攻破了该题 5小时前
小k 攻破了该题 8小时前
18571567960 攻破了该题 9小时前
Lityht 攻破了该题 10小时前
akkofizzy 攻破了该题 12小时前
月意 攻破了该题 14小时前
xlztss 攻破了该题 15小时前
xoc 攻破了该题 1天前
noob11 攻破了该题 1天前
极道 攻破了该题 1天前
Marttin 攻破了该题 1天前
超越 攻破了该题 1天前
1aaaaaaaaa4 攻破了该题 1天前
transient·Du 攻破了该题 2天前
梦想成为最强白客 攻破了该题 2天前
伴你则平 攻破了该题 2天前
悦山居 攻破了该题 2天前
MistyTwT 攻破了该题 2天前
xuanbai 攻破了该题 3天前
评论
jy1997 4年前
举报
bp的grep-match不会打勾呀？怎么设置的
Dahanhan 4年前
举报
我的也是 打不了勾 呜呜
泡椒控卫 4年前
举报
A: TOP 1000 弱密码 z.... B: burp suit 抓爆 https://blog.csdn.net/m0_57954651/article/details/121167932
0Monster 4年前
举报
top1000用excel筛选出z开头的密码,bp暴力就快很多,注意看response的变化
viphhs 5年前
举报
仔细观察题目给出的提示，同时要仔细观察返回包，以前都是看长度，看来还要看返回特征。
op222 5年前
举报
看提示的重要性，这题有够暴力直接的
holmes 5年前
举报
根据提示top1000，下载top1000弱口令密码文本，根据 z？？？？？ 判断出密码以z开头且六位，用Excel筛选，得出只有几个符合条件的密码，输入即可。或者利用bp抓包破解也行
HippoCurl 5年前
举报
1. 看好题目 top1000 zxxxxx 2.建议爆破后对比一下响应包 是不是有回显 ？ 3.实在做不出来 建议看一下WP 学习嘛 https://blog.csdn.net/CSDN_suuny/article/details/119570474
NaT5uk1 5年前
举报
爆破真就不如猜。
liuchoxia 5年前
举报
重要的还是字典好。。。
5437650 5年前
举报
提示不是说了，弱密码top1000
Olay 5年前
举报
有些朋友可能会遇到bp破解正确密码不显示的情况，分析每次错误密码返回来的js数据包都有var r = {code: 'bugku10000'}这个函数，在burp Intruder Options - Grep-Match清除之前过滤，把那个函数添加进来，爆破出结果不打勾的就是正确密码。
栩xu 4年前
举报
欧克欧克