题目描述

题目截图如下：

进入场景看看：

解题思路

• 提示说：弱密码top1000？z???(爆破?)
• 先看看源码有没有提示

相关工具

• Burp Suit 爆破
• top1000字典，点击下载

解题步骤

1. 随便测试账号密码admin、admin

得到提示：Wrong account or password!
2. 查看源码发现js限制

<script>
  var r = {code: 'bugku10000'}
  if(r.code == 'bugku10000'){
        console.log('e');
	document.getElementById('d').innerHTML = "Wrong account or password!";
  }else{
        console.log('0');
        window.location.href = 'success.php?code='+r.code;
  } 
  </script>

粗略的解读一下：

• if语句中：
  使用js的键值对进行判断，当code的值为bugku10000的时候，首先在控制台输出’e’，然后使用getElementById方法找到id为’d’的元素，并将其innerHTML属性值设置为"Wrong account or password!"，即在页面上显示错误信息。

• else语句中：
  首先在控制台输出’0’，然后使用window.location.href将浏览器重定向到’success.php?code='+r.code指定的地址，同时将r对象的code属性值作为参数传递给该地址。这个操作相当于跳转到一个名为’success.php’的页面，并且该页面的URL中包含了r对象的code属性值作为参数。

• 通过这一句“window.location.href = ‘success.php?code=’+r.code;”，可以判断网页将跳转到以code作为参数的success.php页面。
• 其中code的值来自于var r = {code: ‘bugku10000’}，然后值又不能为：bugku10000

还可以在F12的控制台中进行判断：

3. 进行爆破试试

发现返回的数据包长度都是一样的，且返回包内容也是一样的（还以为是我字典有问题，果然还是菜啊）。如下：

无法分辨出来哪个是正确密码！

由此可以判断，在登录页面当使用正确密码时，code值与’bugku10000’不相同，才会跳转到else语句中去输出flag。

• 也就是说，如果我们输入正确的密码，返回页面的 r变量 将不是{code: 'bugku10000'}， 那我们就可以将var r = {code: 'bugku10000'}作为返回包内容进行筛选，找到返回包不含有{code: ‘bugku10000’}的，就可能是使用正确的密码。
  
  然后进行爆破：

此时，这里就只有密码为zxc123才会显示：

 var r = {code: 'hacker1000'}

此时的r变量是：{code: 'hacker1000'},所以会到else语句中去执行其中的代码，输入密码zxc123进行验证得到flag：

http://114.67.175.224:17926/success.php?code=hacker1000

PS：另外一种方法，说是提示中有提示密码是z开头的，然后我们直接去密码本中直接搜索一个一个试试就ok，不靠谱但也是一种办法就是啦。

得到Flag

flag{b6bd655aea87cde10e4391f4ba2038cf}

新知识点

• 对返回内容一样的页面，需要注意js过滤问题
• 在爆破的时候需要注意使用过滤来判断，不要只知道看长度不同判断成功与否…

有用的话，请点赞收藏评论，帮助更多的同学哦