Bugku-CTF之输入密码查看flag

Day14

输入密码查看flag

http://123.206.87.240:8002/baopo/

 

 

 

 

本题要点：burpsuit数字爆破技巧

 

下面我们随便输入五位数字

 

提示密码错误

 

 

进入burp得到下图信息

将其发送到 Intruder

相关设置

 

 

在Positions中：

 

我们点击clear清除burp认为需要猜测的密码,然后选中12345（也就是我们刚才输入的密码）再点击add

 

选中密码，点击Add

 

参数设置好后，开始爆破

破解结果如下:

 

 

 

注意：在破解过程中不关闭代理设置

 

完成！