引言
仅开放如下关卡
弱口令
通常认为容易被别人(他们有可能对你很了解)猜测到或被破解工具破解的口令均为弱口令。
打开环境,是如下界面,尝试一些弱口令密码无果
利用burpsuite抓包,然后爆破,发送到爆破模块
添加变量和密码字典,然后爆破
爆破成功
默认口令
打开环境,是一个邮件网关系统
由于附带验证码不好爆破,结合题目尝试在互联网搜索亿邮邮件网关设备有没有默认账号密码
找的如下一篇文章:https://www.cnblogs.com/scivous/p/14041571.html
逐个尝试,第二组即是正确的账号密码,得到flag
来源:程序园用户自行投稿发布,如果侵权,请联系站长删除
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |