CTFHub技能树-密码口令wp

引言

仅开放如下关卡

弱口令

通常认为容易被别人(他们有可能对你很了解)猜测到或被破解工具破解的口令均为弱口令。

打开环境,是如下界面,尝试一些弱口令密码无果

利用burpsuite抓包,然后爆破,发送到爆破模块

添加变量和密码字典,然后爆破

爆破成功

默认口令

打开环境,是一个邮件网关系统

由于附带验证码不好爆破,结合题目 尝试在互联网搜索亿邮邮件网关设备有没有默认账号密码

找的如下一篇文章:https://www.cnblogs.com/scivous/p/14041571.html

逐个尝试,第二组即是正确的账号密码,得到flag

相关推荐
游戏开发爱好者81 小时前
iOS15描述文件在哪下载?iOS15测试版描述文件下载与升级教程
websocket·网络协议·tcp/ip·http·网络安全·https·udp
学习溢出2 小时前
【网络安全】OWASP 十大漏洞
网络·安全·web安全·网络安全
半升酒3 小时前
Day-1 漏洞攻击实战
安全·网络安全
浩浩测试一下4 小时前
信息收集之hack用的网络空间搜索引擎
android·网络·安全·web安全·搜索引擎·网络安全·安全架构
pencek4 小时前
XCTF-web(五)
网络安全
火绒终端安全管理系统4 小时前
教育行业网络安全:守护学校终端安全,筑牢教育行业网络安全防线!
网络·安全·web安全·网络安全·火绒安全
NPE~5 小时前
[渗透测试]渗透测试靶场docker搭建 — —全集
网络安全·docker·容器·渗透测试·渗透靶场
go_to_hacker7 小时前
安恒Web安全面试题
网络安全
CoderJia程序员甲9 小时前
系统分析师知识点:访问控制模型OBAC、RBAC、TBAC与ABAC的对比与应用
网络安全·访问控制·技术选型·系统分析师
Haku Coder14 小时前
网络安全零基础培训 L1-3 Kali命令基础
安全·web安全·网络安全