攻防世界weak-auth

题目：小宁写了一个登陆验证页面，随手就设了一个密码。 进入题目，不要急着点场景，注意到题目标题是weak_auth，扔进翻译中 意思是弱密码咯 进入场景，习惯看下f12，没看到啥 不知道账号密码，先随便输入，看会出现什么 发现跳转了，再按下f12，发现这个 需要字典？再加上前面提到的弱密码，应该是要破解密码了 打开burpsuite，根据网上的汉语翻译发现可以用lntruder（破解模块） 和bu

>>阅读原文<<