攻防世界web區新手題weak_auth

攻防世界web區新手題weak_auth 小寧寫了一個登陸驗證頁面，隨手就設了一個密碼。 這個是我第一次搞**，感覺特別有意思。 先打開場景，我們輸入賬號密碼，我們什麼都不知道勒，隨便輸一個唄。 喲，有信息了喔，我們的賬號知道了爲admin，但是我們的密碼還不知道勒 我們就開始使用我們的抓包工具了，我用的是burpsuite。 設置好代理就開始攔截 然後輸入賬號admin，密碼的話就隨便打個123

>>阅读原文<<