BugKu——好像需要密码

一、题目二、方法打开网页显示输入5位数密码。使用bp暴力破解10000-99999。打开bp配置好代理随机输入密码123提交截断。右键发送给测试器。选中123添加标记。选择有效载荷类型选数值从10000到99999增量为1右上角开始攻击。按相应长度排序找到特例查看响应获得flag。