CTHHub Web技能树-密码口令-弱口令

1、解题 1.1、进入题目是一个登陆窗口 猜测一下，应该是正确的密码和账号后就能登陆 1.2、随便输入数据表，使用bp进行抓包 点击Send to intruder 1.3、为需要暴力破解的地方加上符号 因为登陆时需要账号和密码，我们用Cluster bomb，只有这样你的字典才会被遍历 1.4、分别为连个区域设置字典，完成后开始破解 字典网上找一找，一般都能破解出来。 等完毕后，按长度排序，长的

>>阅读原文<<