BugKu web题目（bp）弱密码top1000

2024-05-31 07:40:21

根据题目提示，这道题应该是一个暴力破解的题目。并且使用的字典是top1000的字典。根据提示z????? 应该是一个以z开头的6位密码。当然这只是猜测

访问靶场

访问靶场发现，已知用户名是admin求密码

使用Burpsuite进行数据包的抓取，这里不谈过程。详细过程自行百度。

点击Action中的Send to Intruder (发送到暴力破解模块)

点击Positions页面设置我们键入的密码为变量（详细看图）

设置payloads

点击payload中的load加载我们的top1000字典。点击Start Attack开启攻击

top1000字典下载链接：https://gitee.com/XiuMulty/PasswordDic/blob/master/top1000.txt

遇到的坑

经过等待，我们发现返回结果长度都一致，是不是我们的字典错误了？或者说他们的成功和失败的长度都是一样的？顺着这条思路我们点开响应包，观察里面的内容

通过观察响应包里面的内容，我们发现错误包里面都会返回一个JavaScript代码告知我们的密码有错误。因此我们通过Burpsuite的（Grep – Match 在响应中找出存在指定的内容的一项。）过滤掉存在JavaScript代码中的{code: 'bugku10000'}的数据包。

点击Intruder中的options选项卡找到Grep-Match（在响应中找出存在指定的内容的一项。）

在输入框中我们输入{code: 'bugku10000'}之后点击Add添加。

再次开始攻击，攻击完成之后我们此时观察的不是length的长度，而是我们添加的{code: 'bugku10000'}。我们发现有一个数据包在{code: 'bugku10000'}没有打上✅表示数据包中没有这一项，非常可疑。于是我们找到对应的payload内容

发现对应的payload为zxc123。我们尝试在网站上进行登录发现登录成功。返回了flag内容

最终的密码正如提示所说的z????? 刚好是以z开头有6位。所以比赛的时候提示非常重要，有可能影响我们的整个解题思路。

BugKu web题目（bp）弱密码top1000相关推荐

MySQL弱密码和webshell
MySQL弱密码和webshell问题文档一.了解漏洞 1.mysql是什么 MySQL 是最流行的关系型数据库管理系统,在 WEB 应用方面 MySQL 是最好的 RDBMS(Relational ...
Bugku——web
作为一个网络安全小菜鸡,最近开始想研究CTF.一方面是学习巩固相关的知识,另一方面也想多学一些技巧.俗话说:好记性不如烂笔头.所以专门当个笔记一样写在这,把相关题目的思路写下来,日后忘记了可以多回顾. ...
Bugku—web题解
前言:最近做了一些Bugku入门的web题目,感觉web题挺有趣的,并非是得出flag,而是可以通过一个题目学习到很多知识. 域名解析题目说把 flag.baidu.com 解析到123.206.8 ...
[Bugku][Web][CTF] 9-15 write up
[说明] 整合资源简略版本2020Bugku write up Bugku Web第九题关键字 :/?args=GLOBALS PHP 将所有全局变量存储在一个名为 $GLOBALS[index] ...
一些bugku的题目wp
题目来源 bugku WEB 成绩单传送门手注类sql注入题目. 直接查询可以查询到id=3. 1' order by 1# 1' order by 2# 到id=5时无返回数据,可以得知有四个 ...
python审计ssh_代码分享：用Python编写的多协议弱密码审计工具集
前几天与大家分享了我自己用C++实现的用于企业内部环境的ssh弱密码审计工具.在实际的工作中,我们还需要对多种常见的协议定期进行弱密码审计.为了灵活地适应企业内部复杂的网络环境,以及领导希望稳定可控的 ...
弱密码校验_TomCat8 弱密码上传getshell
" 声明:该公众号大部分文章来自日常学习笔记,若是转载会先得到原作者授权或其他公众号白名单,并附上链接. 剑者,心之刃也.既可为杀,亦可为护.杀与护,不过一念之间!请勿利用文章内的相关技术从 ...
ctf wav文件头损坏_【CTF入门第二篇】南邮CTF web题目总结
这几天写了南邮的web题目,都比较基础,但是对我这个小白来说还是收获蛮大的.可以借此总结一下web题的类型一,信息都藏在哪作为ctf题目,肯定是要有些提示的,这些提示有时会在题目介绍里说有时也会隐 ...
【web漏洞】弱口令
弱口令漏洞介绍弱口令也是安全漏洞的一种,是指系统登录口令的设置强度不高,容易被攻击者猜到或破解.造成弱口令的主要原因是系统的运维人员.管理人员安全意识不足.常见的弱口令形式包括:系统出厂默认口 ...
php弱口令总结,web漏洞之弱口令
前言:将web漏洞中万能密码也归类于弱口令篇. 1.phpmyadmin phpmyadmin万能密码其实应该叫phpmyadmin万能账号,因为是在帐号处输入漏洞信息,而密码不需要输入用户名处写 ...

最新文章

热门文章