XCTF攻防世界web新手練習_ 7_weak_auth

XCTF攻防世界web新手練習—weak_auth 題目 題目爲weak_auth，描述信息，重點：隨手就設了一個密碼 進入題目，看到須要登陸，隨便輸入一個用戶名和密碼試試 彈出彈窗提示用admin帳戶登陸 因而用肯定用戶名爲admin F12看看源碼，提示須要一個字典，意思是要進行爆破 因而用burp進行爆破，當密碼爲123456時返回長度不一樣 查看此時返回響應獲得flag！ git 關於弱密

>>阅读原文<<