青少年CTF训练平台 Web-Easy 登陆试试

70 阅读1分钟

题目链接:青少年CTF平台 在这里插入图片描述 个人微信公众号:网络安全学习爱好者 根据题目提示:得到用户名是 Syclover 密码前三位是 774 在这里插入图片描述 burp抓包发现密码被MD5加密 在这里插入图片描述 构造payload 在这里插入图片描述 在这里插入图片描述 开始攻击->根据返回长度得到密码是 d7d81423804c8bca99a8cdc6abb50cf1 在这里插入图片描述 解码得到密码是774931 在这里插入图片描述 使用用户名:Syclover 密码:774931登录成功得到flag 在这里插入图片描述