发帖
 找回密码
 立即注册
搜索
0 0

WEB bp官方靶场Authentication vulnerabilities身份认证漏洞1

CTF练习 924 0 2025-7-30 16:38:38

第一关 通过不同的响应枚举用户名

这一关就是通过靶场给的用户名和密码,这两个集合,通过bp爆破,进行不同的响应枚举,爆破出有效的用户名和密码进行登录

提示:1、靶场容易受到用户名枚举和密码暴力攻击

2、靶场给了账户和密码集合列表

具体操作:

1、随便写个账户和密码进行登录

2、找到触发登录功能的数据包,发往intruder

3、选择狙击手模式,用户名设置变量

4、找到靶场给的用户集合列表

5、选择简单列表,然后点击paste把刚刚复制的用户名集合粘贴过来

6、线程设置保持默认就行

7、开始攻击,爆破成功,

用户名:apollo

8、知道了有效的有户名,然后爆破密码

将密码设置成变量

9、把靶场给的密码列表复制过来

10、密码列表粘贴过来

线程设置保持默认就行

开始攻击,爆破成功,

11、爆破密码成功,,注意响应状态码只要一个是302,长度也不一样,

密码:monitoring

如图枚举的有效用户名登录成功,靶场通关

──── 0人觉得很赞 ────
免责声明:
1、本论坛中所有用户发布的内容仅代表作者个人观点,与本网站立场无关,本站不对其真实性、完整性或观点承担任何责任。
2、本论坛所提供的全部信息与内容,不保证其准确性、完整性或时效性。因阅读或使用本站内容而产生的任何误导、损失或风险,本站概不承担任何连带或法律责任。
3、当国家司法、行政机关依照法定程序要求本论坛披露用户信息时,本站予以配合并因此免责。
4、因网络线路故障、技术问题、不可抗力或本站无法控制的其他原因导致的服务中断或暂停,本站不承担由此造成的任何直接或间接损失。
5、对于任何通过技术手段破坏、攻击本论坛系统或扰乱正常秩序的行为,本站有权采取包括但不限于限制账号、封禁账号、追究法律责任等措施。
您需要登录后才可以回帖 立即登录
高级模式
返回