攻防世界weak-auth

題目：小寧寫了一個登陸驗證頁面，隨手就設了一個密碼。 進入題目，不要急着點場景，注意到題目標題是weak_auth，扔進翻譯中 意思是弱密碼咯 進入場景，習慣看下f12，沒看到啥 不知道賬號密碼，先隨便輸入，看會出現什麼 發現跳轉了，再按下f12，發現這個 需要字典？再加上前面提到的弱密碼，應該是要破解密碼了 打開burpsuite，根據網上的漢語翻譯發現可以用lntruder（破解模塊） 和bu

>>阅读原文<<