攻防世界weak_auth

1.观察界面

向内随机输入用户名和密码发现失败，打开burpsuite内部浏览器进行抓包

2.选中我们破解的部分

选中右键，选择发送到intruder

3.进入intruder查看

添加payload，并进行攻击

记得导入事先准备好的字典（字典可去网络上找）

4.进行攻击第一个点

观察特殊点（长度等）

借此确认用户名为admin

5.同理攻击第二个点

密码应该为123456

6.尝试用户名和密码

获得flag

flag：cyberpeace{8ecb2e7bc843481efc6a75a426b130d4}