CTFHub技能树-密码口令wp

合集 - CTFHub(3)

1.CTFHub技能树-信息泄露wp02-13

2.CTFHub技能树-密码口令wp02-16

3.CTFHub-RCE漏洞wp02-09

收起

引言

仅开放如下关卡

弱口令

通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。

打开环境，是如下界面，尝试一些弱口令密码无果

利用burpsuite抓包，然后爆破，发送到爆破模块

添加变量和密码字典，然后爆破

爆破成功

默认口令

打开环境，是一个邮件网关系统

由于附带验证码不好爆破，结合题目尝试在互联网搜索亿邮邮件网关设备有没有默认账号密码

找的如下一篇文章：https://www.cnblogs.com/scivous/p/14041571.html

逐个尝试，第二组即是正确的账号密码，得到flag