BUU BRUTE 1

BUU BRUTE 1

BUU BRUTE 1
引子 · burpsuite实战指南

尝试一下发现用户名和密码是分离的，手动输入常用用户名，发现为 admin，得到提示密码是四位数字。

之后用 bp Intruder 尝试爆破，设置 payload

image

image

需要注意的是如果请求间隔太短会报 429 错误，fix 一下请求间隔时间或者设置自动控制 429 即可。

在所有请求中发现一个长度不一样的，点开得到 flag。

Username=admin,password=6490

posted @ 2024-11-09 16:45  Maplisky  阅读(21)  评论(0)  编辑  收藏  举报