目录 引言弱口令默认口令 引言 仅开放如下关卡 弱口令 通常认为容易被别人(他们有可能对你很了解)猜测到或被破解工具破解的口令均为弱口令。 打开环境,是如下界面,尝试一些弱口令密码无果 利用burpsuite抓包,然后爆破,发送到爆破模块 添加变量和密码字典,然后爆破 爆破成功 默认口令 打开环境,是一个邮件网关系统 由于附带验证码不好爆破,结合题目尝试在互联网搜索亿邮邮件网关设备有没有默认账号密码 找的如下一篇文章:https://www.cnblogs.com/scivous/p/14041571.html 逐个尝试,第二组即是正确的账号密码,得到flag