CTFHub技能树-密码口令wp

引言

仅开放如下关卡

弱口令

通常认为容易被别人(他们有可能对你很了解)猜测到或被破解工具破解的口令均为弱口令。

打开环境,是如下界面,尝试一些弱口令密码无果

利用burpsuite抓包,然后爆破,发送到爆破模块

添加变量和密码字典,然后爆破

爆破成功

默认口令

打开环境,是一个邮件网关系统

由于附带验证码不好爆破,结合题目 尝试在互联网搜索亿邮邮件网关设备有没有默认账号密码

找的如下一篇文章:https://www.cnblogs.com/scivous/p/14041571.html

逐个尝试,第二组即是正确的账号密码,得到flag

相关推荐
2501_915106322 小时前
安卓抓包软件2026,免证书抓包 应用层抓包 代理抓包全解析
网络协议·计算机网络·网络安全·ios·adb·https·udp
严谨的麻辣烫2 小时前
2026 年静态 IP 为什么重新受到关注?从住宅代理安全问题看固定网络出口
运维·服务器·tcp/ip·网络安全
菩提小狗3 小时前
每日安全情报报告 · 2026-09-02
网络安全·漏洞·cve·安全情报·每日安全
0xBADCODE3 小时前
CTF Writeup 合集
安全·web安全·网络安全·系统安全·密码学·php·ctf
数据知道5 小时前
恶意软件分析实验室搭建——沙箱、快照、网络隔离
网络·安全·web安全·网络安全
Lust Dusk8 小时前
【最新】VMware虚拟机下载安装教程
网络·网络安全·系统安全
马立杰10 小时前
IE241209_路由安全技术(三层安全)
安全·网络安全
Sagittarius_A*10 小时前
【好靶场】SQL 注入-布尔盲注-2
sql·web安全·网络安全·sql注入
Shi-p12 小时前
TrapCloud 全网攻击感知平台:基于蜜罐诱捕实现公网主动防御
网络安全·威胁分析·蜜罐·trapcloud
芯盾时代1 天前
《金融业网络安全管理办法(征求意见稿)》全条款深度拆解(三)
网络·安全·网络安全