2024年11月8日
弱口令、子域名、md5、伪随机数、目录爆破与CTF实战
摘要： web 21——弱口令爆破&custom iterator 进去要求输入账号密码，账号输入admin，一般来说管理员用户名都会是这个，密码随便输，然后burpsuite抓包 可以看到账号密码在Authorization传输，形式是账号:密码的base64加密，把他发到Intruder模块 模式选sn 阅读全文
posted @ 2024-11-08 11:41 星海河 阅读(416) 评论(2) 推荐(2) 编辑