bugku-輸入密碼查看flag

一、題目 二、解題 1、點擊鏈接，進入題目，URL中和下邊的提醒語句已經說成這樣了，我連源碼都不想看了（其實我看過了，哈哈哈）。 2、上burpsuite，直接爆（注：這裏可以用的工具很多，個人習慣bp了）。 （1）瀏覽器和bp均調好代理。 （2）打開bp，開啓攔截。 （3）在瀏覽器中隨便輸入個密碼，點擊查看。 （4）上bp看攔截的包。 （5）右擊發送到**模塊(Intruder)，添加**字段（

>>阅读原文<<