攻防世界web复习新手(6)

分类: 文章 • 2024-06-22 21:58:52

weak_auth解题思路
描述:小宁写了一个登陆验证页面，随手就设了一个密码。
思路：根据描述和题目页面弱口令**
先随便输入一个用户名和密码
攻防世界web复习新手(6) 提示用admin登录可以确定用户名直接弱口令字典**就可以得到flag
返回长度不一致确定密码

可以直接从返回包里找到flag也可以用**出来的密码登录得到flag