Bugku-CTF社工篇之王晓明的日记
王晓明的日记
晓明建了一个私人日记本 http://120.24.86.145:8002/xiaoming
通过社工我们找到了他的信息
姓名:王晓明
QQ:1221224649
生日:1998.10.11
用户名:adair
手机号:1991881231
我们通过xx库找到了历史密码
xm1998.
以上信息为题目虚拟,提示:多用bugku在线工具
本题要点:字典生成工具、密码爆破
这就是bugku在线工具的密码生成器
填写好信息之后,生成字典,保存本地
先用burpsuite抓包一下,发送至intruder,开始用之前生成的字典爆破~~
爆破之后
我们可以看到密码为ADAIR321321.
接下来输入密码吧~
得到flag
完成~
--------------------- ┑( ̄Д  ̄)┍ --------------------------
作者:0yst3r[一只在安全领域努力奋斗的小菜鸡]
来源:博客园[ https://www.cnblogs.com/0yst3r-2046/ ] 引用时请注明来源哦~
(๑•̀ㅂ•́)و✧ヽ(✿゚▽゚)ノ(*^▽^*) φ(≧ω≦*)♪
如果本文对你有用,本人不胜欢喜。
The world is your oyster.