【攻防世界】CTF web新手09 弱口令爆破 weak_auth

【攻防世界】CTF web新手09 弱口令爆破 weak_auth 打开页面出现了一个登陆框，我们打开burpsuite，设置好代理，准备抓包。如何使用burpsuite抓包就不在这里写了。 在输入框中随便输入几个数，点击login，我们在响应包中发现了一些东西 我猜是由于这是新手题，所以会故意提示我们使用admin来登陆，顺便说：你可能需要一个字典 现在开始爆破密码 1.右键刚才发送的包，点击S

>>阅读原文<<