找回密码
 立即注册
首页 业界区 科技 CTFHub技能树-密码口令wp

CTFHub技能树-密码口令wp

遑盲 昨天 13:11
引言

仅开放如下关卡
1.png

弱口令

通常认为容易被别人(他们有可能对你很了解)猜测到或被破解工具破解的口令均为弱口令。
打开环境,是如下界面,尝试一些弱口令密码无果
2.png

利用burpsuite抓包,然后爆破,发送到爆破模块
3.png

添加变量和密码字典,然后爆破
4.png

爆破成功
5.png

默认口令

打开环境,是一个邮件网关系统
6.png

由于附带验证码不好爆破,结合题目尝试在互联网搜索亿邮邮件网关设备有没有默认账号密码
找的如下一篇文章:https://www.cnblogs.com/scivous/p/14041571.html
7.png

逐个尝试,第二组即是正确的账号密码,得到flag
8.png


来源:程序园用户自行投稿发布,如果侵权,请联系站长删除
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!
您需要登录后才可以回帖 登录 | 立即注册