好像需要密码WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: jiangdie666
一血奖励: 1金币
解  决: 8458
提  示:
描  述:
好像需要密码
评论
heibai 3年前

靶场成功了一次之后就不能再使用了,本来想再试着多线程看看需要多久的,希望管理能把这个靶场设置为重新创建靶场之后之前的记录会直接删掉。

回复 0

Rick 3年前

这个写脚本关键要控制速率,速率太高对方服务器就吃不消了,最后把rate控制为1/400 s,100个线程没有几分钟就平稳地跑出来了

回复 0

NNNN 3年前

好家伙,爆破半个多小时还不如我自己先猜一下,建议先试下奇偶数,不然bp爆破怕是时间来不及,然而py多线程还不会

回复 0

啊哈! 3年前

burpsuite是真的慢,推荐写个简单python脚本,速度很快。。妈的,我用burpsuite爆破了两个小时。。并行尝试开了200个attack,然并卵,慢的一批,,然后用python不到两分钟,zz就是我了。。。

回复 0
1uzpk 3年前

@2648738269 https://blog.csdn.net/m0_51641607/article/details/115754083

回复 0

2648738269 3年前

为什么我写的python,运行着跑一会就停了,能看看你写的python吗?

回复 0

momaxx 3年前

就离谱,两次提交一个flag第一次不正确。关于做题,这个用bp做实在是费时间,可以尝试写一个脚本去爆破,幸亏出题人仁慈,纯数字密码五位数,直接bp爆破1开头的得到密码

回复 0

wpsec 3年前

1开头8结尾五位数

回复 0

enic 3年前

纯数字还好

回复 0

lddO 3年前

python脚本为什么显示目标计算机积极拒绝,但是用requests模块可以单个链接,难道他对python爆破敏感。

回复 0

麦林炮手 3年前

burpsuit,Intruder模块爆破

回复 0

r00ter 3年前

为啥我bp跑的时候,返回结果都一样,没有区别,不看大家的评论都不知道已经跑过了

回复 1
18783413197 3年前

我也是,跑过了对的那个密码,没区别

回复 1

WriteUp

image
harry

2 金币

评分(14)

解题动态

群众里有坏人 攻破了该题 13小时前
sushezhong 攻破了该题 17小时前
Yumi 攻破了该题 1天前
18993762527 攻破了该题 1天前
knight1 攻破了该题 1天前
guoskr 攻破了该题 1天前
junkbird 攻破了该题 1天前
我头都要大啦 攻破了该题 1天前
coolsword2023 攻破了该题 1天前
Vinsonx 攻破了该题 2天前
LUCKY721 攻破了该题 2天前
Stevenma 攻破了该题 2天前
1770997533 攻破了该题 2天前
lvyongbo 攻破了该题 3天前
veto 攻破了该题 3天前
hj6930387 攻破了该题 3天前
fritz1024 攻破了该题 3天前
kkkxddd 攻破了该题 3天前
小噗 攻破了该题 3天前
e4sy9am3 攻破了该题 4天前