攻防世界weak_auth

此題的登入界面不知道爲何做完之後就打不開了，所以我就不在這黏貼界面。 首先要我們隨便輸入username和password，跳出的check.php界面要求username爲admin，所以我們只要知道密碼就OK了。 用burpsuite破解 打開intruder選項卡 注意：要把admin兩邊的符號給刪了，只保留psaaword的 進入Payloads選項卡，在Payloads Option 中

>>阅读原文<<