题目来源: bp - Bugku CTF
首先,下载top1000 ,弱密码文本: PasswordDic/top1000.txt at master · k8gege/PasswordDic · GitHub
访问页面,随便输入个密码

发送请求到 intruder
以密码问参数

加载top1000.txt 密码文本;
由于返回的错误信息有 bugku10000 ,所以设置 grep match 添加 bugku10000

爆破得到结果

结果安装 length 、bugku1000排序,得到 密码 zxc123
在页面输入密码 zxc123 ,得到结果



![HTB:Pennyworth[WriteUP]](https://i-blog.csdnimg.cn/direct/6206014bc3824c72a738ba009dc59853.png)
















