黑客攻防：Web区weak_auth

这个考察的是弱口令（和标题一样）

没有字典
登录进去，让你以admin的账号进入
在这里插入图片描述
那就好办，直接爆破密码就行了：
打开brupsuit，我觉得Kali的不好用，不知道为啥，每次都没Windows下用的舒畅。
在这里插入图片描述
没有字典，用它自带的字典爆破;
密码是123456
在这里插入图片描述
最讨厌爆破了

posted @ 2021-08-13 21:34  Zeker62  阅读(34)  评论(0)  编辑  收藏  举报