打卡web-wake_auth

看题目 我看到题目第一下的反应就是我刚接触不久的暴力破解。那么我们进入题目验证一下确定了，就是暴力破解。 首先第一步，burp suite 如果你没有就下载一下，需要注意的时burp suite 是在java环境下运行的，所以你还需要下载jre 或者jdk 来配置java环境。 打开burpproxy是burp的代理功能模块。 is on表示已经开启。 我们先把burp的代理功能区配好。然后把火狐

>>阅读原文<<