会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
博客园
首页
私信博主
显示目录
隐藏目录
管理
Live2D
清泉石上流
一个小菜鸟的成长史
博客园
首页
新随笔
联系
订阅
管理
2019年9月2日
bugku账号被盗了
摘要: 首先访问这个网站。 点击一下 使用burp抓包 将false改为true试试,获得了新的返回包,包含了一个网站,访问这个网站,下载下发现是一个软件。 随便填写一个账号密码,并使用wireshark抓包,筛选tcp追踪流。 发现base64编码,解码发现是一个邮箱,登录邮箱获得flag。
阅读全文
posted @ 2019-09-02 17:28 楼--楼
阅读(530)
评论(0)
推荐(0)
编辑
公告
(function() { $("pre").addClass("prettyprint"); prettyPrint(); })();