评分(22)
解题动态
mandan 攻破了该题 4小时前
小k 攻破了该题 7小时前
18571567960 攻破了该题 8小时前
Lityht 攻破了该题 9小时前
akkofizzy 攻破了该题 11小时前
月意 攻破了该题 13小时前
xlztss 攻破了该题 14小时前
xoc 攻破了该题 1天前
noob11 攻破了该题 1天前
极道 攻破了该题 1天前
Marttin 攻破了该题 1天前
超越 攻破了该题 1天前
1aaaaaaaaa4 攻破了该题 1天前
transient·Du 攻破了该题 2天前
梦想成为最强白客 攻破了该题 2天前
伴你则平 攻破了该题 2天前
悦山居 攻破了该题 2天前
MistyTwT 攻破了该题 2天前
xuanbai 攻破了该题 3天前
评论
cisp7 5月前
举报
flag{}9d46
fu11dreamer 5月前
举报
坑人，返回长度都一样的。
EBV3 6月前
举报
我是看到说的提示是“弱密码top1000？z?????”我想到我有个1000口令的字典，于是在字典里尝试z开头，后面5个字符的口令，试了几个就找到了，哈哈哈，有意思，运气真好。
ricks 6月前
举报
前端 JS 里泄露的success.php?code=路径。它明确告诉你：真正的校验逻辑不在登录表单，而在success.php的code参数.放弃爆破check.php的password参数，直接抓包访问success.php?code=xxx的请求。用 Intruder 对code参数进行字典爆破
kitniu 6月前
举报
flag{**********} ,zxc123
犀牛2023 7月前
举报
BP密码爆破：设置正则提取
xxhua 9月前
举报
把{code: 'hacker1000'}加到options的grep-match中再次爆破看看哪个密码对的上，对的上的就是了
19818876151 10月前
举报
为什么都是908
18643982212 11月前
举报
不理解，为什么我在zxc123的相应包的js中还是看到code10000，这个东西过滤的逻辑到底是啥
TTTTTTTT 11月前
举报
bp 验证爆破下，然后能看到response里面有js逻辑，大致是 不符合某个情况会成功，也是试试结果成功时会提示 flag, 反正挺没意思，哈哈哈哈哈