我们通过对程序源代码的分析，发现程序对传入参数进行了过滤，再也不能放肆的玩耍了，如下图

1.JPG
具体通关见下面文章

Burpsuite Intruder模块暴力破解用户密码

针对用户名和密码的破解，可以有以下方式： 1、已知用户名，未知密码。2、用户名和密码都未知。3、已知密码，未知用户...

Last modification：April 4th, 2020 at 10:06 pm
© 允许规范转载
创作不易，请随意赞赏