题目来源: bp - Bugku CTF
首先,下载top1000 ,弱密码文本: PasswordDic/top1000.txt at master · k8gege/PasswordDic · GitHub
访问页面,随便输入个密码
发送请求到 intruder
以密码问参数
加载top1000.txt 密码文本;
由于返回的错误信息有 bugku10000 ,所以设置 grep match 添加 bugku10000
爆破得到结果
结果安装 length 、bugku1000排序,得到 密码 zxc123
在页面输入密码 zxc123 ,得到结果