评分(22)
解题动态
mandan 攻破了该题 4小时前
小k 攻破了该题 7小时前
18571567960 攻破了该题 8小时前
Lityht 攻破了该题 9小时前
akkofizzy 攻破了该题 11小时前
月意 攻破了该题 13小时前
xlztss 攻破了该题 14小时前
xoc 攻破了该题 1天前
noob11 攻破了该题 1天前
极道 攻破了该题 1天前
Marttin 攻破了该题 1天前
超越 攻破了该题 1天前
1aaaaaaaaa4 攻破了该题 1天前
transient·Du 攻破了该题 2天前
梦想成为最强白客 攻破了该题 2天前
伴你则平 攻破了该题 2天前
悦山居 攻破了该题 2天前
MistyTwT 攻破了该题 2天前
xuanbai 攻破了该题 3天前
评论
奔跑的开开 11月前
举报
flag{******}
5883120xly 11月前
举报
http://117.72.52.127:19232/success.php?code=hacker1000
oyyxmmd 1年前
举报
额，记得看爆破的相似度，包大小都是一样的，无法直接看出那个密码正确
ubudj 1年前
举报
flag{****}
一个姓⎝李⎠的师傅~ 1年前
举报
小白整理了一天的思路，多角度分析肯定对你有帮助： https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#llixL
18649961652 12月前
举报
niubiniubiniubi
iNMB 1年前
举报
/success.php?code=hacker1000
merrymu 1年前
举报
过滤掉源代码中包含code: 'bugku10000'的页面
rufeii 1年前
举报
大概就是先看源代码，发现check.php，直接看它的逻辑发现如果code=bugku10000的都会失败，所以我们利用过滤bugku10000即可
lwgzs 1年前
举报
success.php?
xianyu520 1年前
举报
第二次在intruder的设置里找到Grep - Match添加code: 'bugku10000'，这样最后该栏没有显示1的就是最后的答案；或者在Grep - Extract添加在表达式之后开始添加 var r = {code: '，结束分隔符添加'}，最后在该栏显示和其他不一样的就是最终答案