Day14

输入密码查看flag

http://123.206.87.240:8002/baopo/  

 

    本题要点：burpsuit数字爆破技巧   下面我们随便输入五位数字   提示密码错误     进入burp得到下图信息 将其发送到 Intruder 相关设置     在Positions中：   我们点击clear清除burp认为需要猜测的密码,然后选中12345（也就是我们刚才输入的密码）再点击add   选中密码，点击Add   参数设置好后，开始爆破 破解结果如下:       注意：在破解过程中不关闭代理设置   完成！  

扫码关注我们

微信号：SRE实战

拒绝背锅 运筹帷幄

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。