BugkuCTF-WEB题好像需要密码

最新推荐文章于 2025-06-16 00:34:07 发布
最新推荐文章于 2025-06-16 00:34:07 发布
阅读量554 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： # BugkuCTF-WEB 文章标签： python 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/am_03/article/details/119939023
本文探讨如何使用Python脚本加速，通过requests库操作，学习中实现89999次密码尝试，对比Burp工具的效率提升，目标获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述
一个五位数密码
老实说burp跑的话能跑一天
89999次
burp真的太慢了
这次用python脚本
顺便学一学requests库
在这里插入图片描述
输入密码，得到flag

bugku-writeup-web-好像需要密码
dark的博客
06-15 1277
“bugku-web15解题思路记录。” 题目：好像需要密码
BugkuCTF-WEB-第43题到第52题
Alita_lxz的博客
11-04 1352
BugkuCTF-WEB-第43题到第52题
Bugku好像需要密码
weixin_51646864的博客
06-22 1869
Bugku CTF-web：好像需要密码 点击场景后发现只有如下信息： 已经说明了需要5位数密码访问。 于是尝试用burp进行爆破，由于只能找到1位到9位的字典集合，爆破所需时间太长，所以就放弃这个字典了~~呃呃 刚巧在csdn上碰到了位大佬写了一个5位字典生成的python代码。于是便借用这位大佬的代码，很快便破解了出来。 flag{e849582fd22f5e21238329d6a6e7a082} ...
Bugku-好像需要密码
最新发布
2401_87218800的博客
06-16 275
文章摘要：本文讲述了一个密码爆破的过程。面对五位数字密码的验证系统，作者首先尝试了常见弱密码(1)，查看源码无果(2)后，使用Burp Suite工具进行抓包和Intruder攻击(3-4)。通过设置10000-99999的数字范围进行爆破(5)，在漫长等待中(6)发现利用响应长度差异（1404 vs 332）快速定位到正确密码12468(7-8)。最终成功获取flag。整个过程展示了通过分析响应特征来优化爆破效率的技巧。
BugkuCTF web15_好像需要密码 writeup
Mitchell_Donovan的博客
12-27 894
web15.好像需要密码 原题链接 key:burpsuite爆破 ①进去之后是这个页面，显然是一道密码爆破题 ②直接密码爆破，得到密码是13579，输入密码得到flag
Bugku，WEB：好像需要密码
Pai_Space
10-24 1392
1.进入场景 随便输入一位数进行抓包 得到数据包 2.定义字典 3.开始爆破 ​​​​​ 输入12468 得到flag
bugku-好像需要密码
m0_62094846的博客
10-25 938
因为要获取5位数密码，就要将密码限定在5位数 通过点击 Payload type的界面，可以改变Payload Options的界面，然后将范围限定在10000-99999之间 输入密码后，就得到flag
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 7019
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
BugkuCTF web 输入密码查看flag——never give up
the_world_go的博客
04-06 1076
输入密码查看flag 看到要输入密码（爆破爆破爆破）。 打开bp抓包。爆破（果然弱密码） 输入密码得到 flag{bugku-baopo-hah} 点击一百万次好像网页崩了（也有可能我太菜了），进不去。。。 备份是个好习惯 打开网页，一段乱码。好的我看不懂，看源码没线索，抓包，没发现 拿御剑扫下后台吧 找到了 可以看到我要提交key1和key2，他们不相等但是md5处理以后相等 参考php漏洞...
[Bugku] web-CTF靶场系列系列详解④！！！
muyuchen110的博客
08-04 704
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
BugKu_好像需要密码
Kobalos的博客
08-09 390
访问目标地址！ 看到提示，五位数的密码，所以尝试抓包爆破密码 成功得到密码12468，输入到框框尝试一下 成功得到flag！
CTF web安全经典例题讲解
10-22
该内容为CTF赛题web安全经理例题讲解，包含sql注入，密码学、文件上传，提权、抓包改包等多种题型讲解，图文结合，适合新手学习。
bugku web 好像需要密码
2302_80849965的博客
12-20 274
题解
bugku 好像需要密码
FFFFFFMVPhat的博客
10-24 242
随便输入个密码进去,然后抓包 题目要求5位数字的密码,就从10000到99999一个一个试 把线程调高点,十几秒就出来了
Bugku——好像需要密码
weixin_71914594的博客
10-22 450
既然是五位数 那就从00000开始(下面整数最小位输错了，改输5的)右键发送到Intruder模块准备爆破。点length排序看看不一样的。新版bp这界面改的快不认识了。配置好数值爆破payload。将要爆破的字符add上。只有一个密码输入页面。
BugKu Web渗透之好像需要密码
cai_huaer的博客
06-05 181
结果这个查看按钮就是提交按钮的功能，空密码点击查看，提示：“需要密码才能查看，请输入密码。”随便输入5位数密码，提示“密码错误。bp自带的暴力破解就是自定义字母和数字，然后设置密码长度范围，开始穷举，但是这样的速度很慢。在excel中输入10000，之后下拉加1，一直拉到99999，之后拷贝内容到txt，这样一个简单的数字密码字典做好了。B：在bp中选择暴力破解，直接数字0123456789，然后最小和最大长度都选择5。按照提示，5位数密码，那是否就是10000-99999呢？一看密码是12468。
bugku---web---好像需要密码
2201_75556700的博客
05-23 677
3、这时候想着抓包看看，爆破一下密码，需要字典，但是需要什么字典呢，前面页面提示了五位数，我猜测是存数字的密码，不然太复杂了，位数确定了，接着就是找字典，用工具生成字典，当然也是也可写脚本。开始我想着sql注入试试万能密码，发现不行，查看源码，也没有找到有用的信息。1、来到页面，提示输入5位数密码，尝试输入密码。2、当然要是能直接猜出来，这简直不可思议。4、bp抓包之后增加爆破点。5、添加字典，然后开始攻击。6、密码为12468。
CTF-WEB-好像需要密码
nive15的博客
10-28 237
由于密码太多，可以时不时点一下长度，找到一个返回长度不一样的，那么这个应该就是密码。在爆破之前可以利用python生生一个00000-99999的字典，代码如下。代码生成的内容会自动生成一个txt文件，将该字典导入到bp中就可以进行爆破。要求我们输入5位数字密码，使用bp进行爆破。点开之后在响应里得到flag。
PHP在CTF-Web挑战中的实战应用技巧
在CTF-Web-Challenge中使用PHP，参赛者需要了解PHP可能的漏洞以及如何利用或修补这些漏洞： - **SQL注入**：通过构造恶意的SQL查询语句来攻击数据库。 - **XSS攻击**：在用户提交的输入中插入恶意的脚本代码，当...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值