评分(22)
解题动态
mandan 攻破了该题 4小时前
小k 攻破了该题 7小时前
18571567960 攻破了该题 8小时前
Lityht 攻破了该题 9小时前
akkofizzy 攻破了该题 11小时前
月意 攻破了该题 13小时前
xlztss 攻破了该题 14小时前
xoc 攻破了该题 1天前
noob11 攻破了该题 1天前
极道 攻破了该题 1天前
Marttin 攻破了该题 1天前
超越 攻破了该题 1天前
1aaaaaaaaa4 攻破了该题 1天前
transient·Du 攻破了该题 2天前
梦想成为最强白客 攻破了该题 2天前
伴你则平 攻破了该题 2天前
悦山居 攻破了该题 2天前
MistyTwT 攻破了该题 2天前
xuanbai 攻破了该题 3天前
评论
13507300122 2年前
举报
根据提示，密码在top1000字典里，z开头且后面只有5个字符。打开top1000.txt，用正则表达式z.....和匹配整个单词搜索到两个密码，zxc123和zzzxxx，两个都是试一下，发现密码是zxc123
Vermouths 2年前
举报
跑完之后发现所有payload长度都一样根本分辨不出正确错误， 但是仔细看Response，代码审计一下会发现所有错误的密码都会出现这样的代码code: 'bugku10000'，现在用到intruder模块中setting中的grep-match功能，设置code: 'bugku10000'，就可过滤出正确的payload
BenjaminLN 2年前
举报
虽然是垃圾题目，但是教会了我如何使用grep Match
不会写代码的菜鸟 2年前
举报
技能点+1 好事啊，题目就是这么设计的
qy617 2年前
举报
zxc123
JusticeLee 3年前
举报
其实这个题说起来只要字典对的话 就尝试4次，，，但是不对，，，就变成了代码审计了。。。https://github.com/k8gege/PasswordDic/blob/master/top1000.txt
小安啊啊啊 3年前
举报
其实这个题和暴力破解关系不大。
ckt001121 3年前
举报
直接报破根本出不来，看返回包存在登入检测检测为{code: 'bugku10000'} 将上述检测加入grep-match 能得出答案
不会编程的崽 3年前
举报
很奇怪，bp里的proxy修改密码zxc123，就成功 但是，用bp的爆破或者重放器去测试就返回失败。。。。
atls 3年前
举报
真特么服了这些评论搞得太复杂了，“弱密码top1000？”这句话先找对字典，“z?????”这句话找PAYLOAD这个形状的六位数z开头，懒得过滤就手动看，看到空白直接输入zxc123
小白菜. 2年前
举报
@总是好 github一搜就有
总是好 3年前
举报
可以给个弱密码吗哥们
Fiee 3年前
举报
flag{7951eb9580ec2a7a2a07bc8b2699047d}