[HCTF 2018]admin 1 弱口令和爆破解法

hint=flag

于 2022-04-04 15:58:27 发布

阅读量673

点赞数

CC 4.0 BY-SA版权

分类专栏： web 文章标签： web安全 python

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/hintll/article/details/123950942

本文介绍了在HCTF 2018中遇到的一道关于admin弱口令的挑战。通过尝试使用admin和常见密码123登录后，发现存在更复杂的解题方法。由于没有SQL注入漏洞，作者选择了抓包并进行密码爆破，最终找出不同长度的字符串作为密码的线索。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[HCTF 2018]admin
在这里插入图片描述
继续buu刷题，几天刷到一道比较有意思的题：
[HCTF 2018]admin
打开环境之后
右上角
点击login
既然题目名字都提示了admin
猜测就是弱口令

admin加123
试一下
直接就登录进去了
但是这道题绝对没有这么简单
正常应该是先试一下sql注入
但是，这道题并没有注入漏洞
那就抓包爆破试一下
在这里插入图片描述爆破密码：

发现长度不一样的就是密码

这是第一种解法

最低0.47元/天解锁文章

200万优质内容无限畅学

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。