BUU BRUTE 1
BUU BRUTE 1
BUU BRUTE 1
引子 · burpsuite实战指南
尝试一下发现用户名和密码是分离的，手动输入常用用户名，发现为 admin，得到提示密码是四位数字。
之后用 bp Intruder 尝试爆破，设置 payload
需要注意的是如果请求间隔太短会报 429 错误，fix 一下请求间隔时间或者设置自动控制 429 即可。
在所有请求中发现一个长度不一样的，点开得到 flag。
Username=admin,password=6490
本文来自博客园，作者：Maplisky，转载请注明原文链接：https://www.cnblogs.com/lbh2021/p/18536951
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步