ctfhub 密码口令

弱口令（通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。）

页面打开是一个登录页面

打开火狐和bp，进行抓包放在intruder里进行字典攻击

发现12345的长度不同，打开response，发现flag

默认口令

打开网站发现是亿邮网站，输入默认账号密码

常见的网络安全设备默认密码：

设备   默认账号   默认密码
深信服产品   sangfor   sangfor
sangfor@2018
sangfor@2019
深信服科技 AD       dlanrecover
深信服负载均衡 AD 3.6   admin   admin
深信服WAC ( WNS V2.6)   admin   admin
深信服VPN   Admin   Admin
深信服ipsec-VPN (SSL 5.5)   Admin   Admin
深信服AC6.0   admin   admin
SANGFOR防火墙   admin   sangfor
深信服AF(NGAF V2.2)   admin   sangfor
深信服NGAF下一代应用防火墙(NGAF V4.3)   admin   admin
深信服AD3.9   admin   admin
深信服上网行为管理设备数据中心   Admin   密码为空
SANGFOR_AD_v5.1   admin   admin
网御漏洞扫描系统   leadsec   leadsec
天阗入侵检测与管理系统 V7.0
Admin   venus70
Audit   venus70
adm   venus70
天阗入侵检测与管理系统 V6.0
Admin   venus60
Audit   venus60
adm   venus60
网御WAF集中控制中心(V3.0R5.0)
admin   leadsec.waf
audit   leadsec.waf
adm   leadsec.waf
联想网御   administrator   administrator
网御事件服务器   admin   admin123
联想网御防火墙PowerV   administrator   administrator
联想网御入侵检测系统   lenovo   default
网络卫士入侵检测系统   admin   talent
网御入侵检测系统V3.2.72.0
adm   leadsec32
admin   leadsec32
联想网御入侵检测系统IDS
root   111111
admin   admin123
科来网络回溯分析系统   csadmin   colasoft
中控考勤机web3.0   administrator   123456
H3C iMC   admin   admin
H3C SecPath系列   admin   admin
H3C S5120-SI   test   123
H3C智能管理中心
admin   admin
H3C ER3100   admin   adminer3100
H3C ER3200   admin   adminer3200
H3C ER3260   admin   adminer3260
H3C   admin   adminer
admin   admin
admin   h3capadmin
h3c   h3c
360天擎   admin   admin
网神防火墙   firewall   firewall
天融信防火墙NGFW4000   superman   talent
黑盾防火墙   admin   admin
rule   abc123
audit   abc123
华为防火墙   telnetuser   telnetpwd
ftpuser   ftppwd
方正防火墙   admin   admin
飞塔防火墙   admin   密码为空
Juniper_SSG__5防火墙   netscreen   netscreen
中新金盾硬件防火墙   admin   123
kill防火墙(冠群金辰)   admin   sys123
天清汉马USG防火墙
admin   venus.fw
Audit   venus.audit
useradmin   venus.user
阿姆瑞特防火墙   admin   manager
山石网科   hillstone   hillstone
绿盟安全审计系统
weboper   weboper
webaudit   webaudit
conadmin   conadmin
admin   admin
shell   shell
绿盟产品       nsfocus123
TopAudit日志审计系统   superman   talent
LogBase日志管理综合审计系统   admin   safetybase
网神SecFox运维安全管理与审计系统   admin   !1fw@2soc#3vpn
天融信数据库审计系统   superman   telent
Hillstone安全审计平台   hillstone   hillstone
网康日志中心   ns25000   ns25000
网络安全审计系统（中科新业）   admin   123456
天玥网络安全审计系统   Admin   cyberaudit
明御WEB应用防火墙   admin   admin
admin   adminadmin
明御攻防实验室平台   root   123456
明御安全网关   admin   adminadmin
明御运维审计与册风险控制系统
admin   1q2w3e
system   1q2w3e4r
auditor   1q2w3e4r
operator   1q2w3e4r
明御网站卫士
sysmanager   sysmanager888
亿邮邮件网关
eyouuser   eyou_admin
eyougw   admin@(eyou)
admin   +-ccccc
admin   cyouadmin
Websense邮件安全网关   administrator   admin
梭子鱼邮件存储网关   admin   admin