评分(19)
解题动态
bmdz0516 攻破了该题 12小时前
穹空丶悠远 攻破了该题 1天前
krnxy777 攻破了该题 2天前
CD123456 攻破了该题 2天前
寒夜清风 攻破了该题 3天前
ovdoes 攻破了该题 3天前
jiandandian 攻破了该题 4天前
lumen1214 攻破了该题 4天前
小李睡不醒 攻破了该题 4天前
KamINanan 攻破了该题 4天前
Jazz888 攻破了该题 5天前
雨季小朋友 攻破了该题 5天前
咕噜灵波 攻破了该题 6天前
十里故清云 攻破了该题 6天前
qq1002517 攻破了该题 6天前
潭影空人心 攻破了该题 7天前
麻辣鸽子头 攻破了该题 7天前
2523822945 攻破了该题 7天前
hkfcd 攻破了该题 7天前
评论
拯救全人类 3年前
举报
为什么我用zxc123爆破也得不到flag，还是显示wrong code，但是直接在网页上登录是没问题的
XiaoError 3年前
举报
为什么我爆破后设置了{code: 'bugku10000'} 正确密码的长度和错误密码的长度还是一样的
GH0S7 3年前
举报
好一个返回长度相同
suiye 3年前
举报
爆破后{code: 'bugku10000'} 没有复选框可以换一个bp版本
阿Q啊 3年前
举报
第一次尝试爆破的时候，发现返回的数据包长度都是一样的，所以无法分辨出来哪个是正确密码。打开几个错误的返回数据包查看相同的字段，然后添加到options的grep match（过滤字符段）中，再次进行爆破，然后以那个过滤字符串来分辨，当不含有之前添加的数据包对应的密码就是正确的密码了。
Bilove233 3年前
举报
先审计要令r.code不为bugku1000，bp爆破，后option筛选bugku有一个只包含一个的得到密码
assa 3年前
举报
bp爆破，然后看z开头的密码返回包，发现有一个密码返回的页面为空白。其他页面返回的都是密码错误，输入这个密码就破解成功了
aWxvdmVjdGY 3年前
举报
1、top1000密码下载地址：https://gitee.com/XiuMulty/PasswordDic/blob/master/top1000.txt# 2、要在option添加{code: 'bugku10000'} 过滤，最后答案里面会将 var ={code: 'bugku10000'} 改为 var ={code: 'hacker0000'} ，所以需要逆向过滤一下。
哎嘿嘿1314 3年前
举报
bp获取reponse信息。分析代码
CTFYY 3年前
举报
我的top 1000 怎么没有这个密码
aWxvdmVjdGY 3年前
举报
我的也没有，用这个可以https://gitee.com/XiuMulty/PasswordDic/blob/master/top1000.txt