Day14
输入密码查看flag
本题要点:burpsuit数字爆破技巧
下面我们随便输入五位数字
提示密码错误
进入burp得到下图信息
将其发送到 Intruder
相关设置
在Positions中:
我们点击clear清除burp认为需要猜测的密码,然后选中12345(也就是我们刚才输入的密码)再点击add
选中密码,点击Add
参数设置好后,开始爆破
破解结果如下:
注意:在破解过程中不关闭代理设置
完成!