Cyber 2023

相信大家对开膛手约翰，有一定的认识了，今天正好赶上Cyber 2023的ctf，刷到一题关于暴力破解的，使用的工具是hydra

大家也可以用burpsite去爆破，主要是演示hydra的强悍

跟据按键发现是个3位的pin码，直接crunsh生成字典。

介绍一下吧，第一个3是最小3位，第二个3最大3位  下一个0123…是集合在里面选来组合，-o输出file

然后拿出hydra去枚举

-l   指用户，这里没有用户就为空

-P  指定字典

-f 找到密码就结束

-v   显示细节

http-post-form  post表达上传

-s 端口

密码就是161