好像需要密码WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: jiangdie666
一血奖励: 1金币
解  决: 14151
提  示:
描  述:
好像需要密码
评论
奔跑的开开 6月前

12468

回复 2

古月雅佳 8月前

启动场景花了6个金币对了得到一个金币好坑

回复 3

321478 8月前

直接访问index.php/login/然后发送get请求yes。index.php/login/?yes

回复 0

liutong27 9月前

12468

回复 5

如梦 9月前

bp,payloads type用custom iterator每位add 0-9,不过要跑到5万往后

回复 0

小刘学习记 9月前

直接暴力破解,后面不过时间长,感觉有其他的破解办法

回复 0

韭菜叶花肉来个茶蛋 9月前

kali自带的/usr/share/wordlists/rockyou.txt.gz字典,解压用notepa++打开,正则表达式^.{5}$筛选出所有五位数密码,高亮并复制,形成一个单独的五位数密码字典,用来爆破就行了。

回复 3

ubudj 9月前

直接爆破

回复 0

一个姓⎝李⎠的师傅~ 9月前

很简单,解题思路:https://www.yuque.com/u21437924/ap9vtm/gqkc3dcfmfpe5p85?singleDoc#NSwHv

回复 3

wywsssf 10月前

输入任意密码抓包,看响应中为5位密码,从简单方式入手,考虑密码为5位数字先,即10000-99999范围,在bp中的intruder中的payloader类型中选择数值,输入上述范围爆破,对比后选择长度最短的查看回复响应

回复 0
ma272118565 6月前

首页已经说了就是5位数字,直接从bp开始

回复 0

WriteUp

image
harry

2 金币

评分(21)

解题动态

xiaosheng 攻破了该题 13小时前
月檀BAE. 攻破了该题 16小时前
奥特曼 攻破了该题 19小时前
公良棉 攻破了该题 20小时前
ctfer_yd 攻破了该题 1天前
hoyco 攻破了该题 1天前
qq1838115958 攻破了该题 1天前
slsdy 攻破了该题 1天前
hang99 攻破了该题 1天前
xbc 攻破了该题 2天前
warm007 攻破了该题 2天前
15137119050 攻破了该题 2天前
PYLL 攻破了该题 2天前
3519894602 攻破了该题 2天前
go. 攻破了该题 2天前
mxllh 攻破了该题 2天前
wzhkk 攻破了该题 2天前
lck17 攻破了该题 2天前
0.o、 攻破了该题 2天前
789879 攻破了该题 2天前
问题反馈