Bugku-CTF社工篇之王晓明的日记

王晓明的日记

 

 

晓明建了一个私人日记本 http://120.24.86.145:8002/xiaoming

通过社工我们找到了他的信息

姓名：王晓明

QQ：1221224649

生日：1998.10.11

用户名：adair

手机号：1991881231

我们通过xx库找到了历史密码

xm1998.

以上信息为题目虚拟，提示：多用bugku在线工具

 

本题要点：字典生成工具、密码爆破

 

 

 

 

 

这就是bugku在线工具的密码生成器

 

填写好信息之后，生成字典，保存本地

 

先用burpsuite抓包一下，发送至intruder，开始用之前生成的字典爆破~~

 

 

 

爆破之后

 

我们可以看到密码为ADAIR321321.

 

接下来输入密码吧~

 

得到flag

 

 

完成~

来源：https://www.cnblogs.com/0yst3r-2046/p/11371915.html