1、弱口令
根据常用的弱密码进行测试,我列举一些常见弱密码进行参考:
1)账号:admin 密码:123456
2)账号:admin 密码:admin
3)账号:admin 密码:password
4)账号:user 密码:123456
5)账号:user 密码:user
6)账号:guest 密码:guest
7)账号:user 密码:password
8)账号:admin 密码:12345678
.......................
这里我用账号是:admin,密码:password,验证成功,基本上这道题用常见的密码都能测试成功。
2、默认口令
根据题目中的登录界面,我们可以知道是eYou邮件网关,所以我去浏览器查一下eYou邮件网关的默认口令
在浏览器找到一些eYou邮件网关的默认口令进行测试,进行测试发现,账号:eyougw,密码:admin@(eyou),是该系统的默认口令,成功拿到flag。如图: