XCTF攻防世界web新手练习_ 7_weak_auth

XCTF攻防世界web新手练习—weak_auth 题目 题目为weak_auth，描述信息，重点：随手就设了一个密码 进入题目，看到须要登陆，随便输入一个用户名和密码试试 弹出弹窗提示用admin帐户登陆 因而用肯定用户名为admin F12看看源码，提示须要一个字典，意思是要进行爆破 因而用burp进行爆破，当密码为123456时返回长度不一样 查看此时返回响应获得flag！ git 关于弱密

>>阅读原文<<