[Juice-Shop] Password Strength

비밀번호 강도 : 이전에 변경하거나 SQL 주입을 적용하지 않고 관리자의 사용자 자격 증명으로 로그인합니다.

 

SQL Injection을 사용하지 않으면서 관리자로 로그인 하는거면

브루트포스다.

 

사전 공격을 하면 될 것 같다.

칼리리눅스에 사전 공격에 쓸 파일이 있다.

 

이거다.

 

이제 Burp Suite를 키고 공격할거다.

 

프록시에 보낸다.

 

Intruder에 보내고 공격을 진행할 변수를 설정한다.

 

(이메일 오타나서 바꿈)

 

페이로드 형태를 파일로 설정해주고, 아까 사전공격때 쓰일 파일을 세팅한다.

 

그리고 공격을 진행하면, 혼자 200 응답이 뜨는게 있다.

정상적으로 로그인이 되었다는 것이고, admin123이 admin의 패스워드다.

 

그리고 풀렸다.