CTFHub解题笔记之Web密码口令：2.默认口令

最新推荐文章于 2025-05-28 11:22:55 发布

小红卒

最新推荐文章于 2025-05-28 11:22:55 发布

阅读量570

点赞数 5

CC 4.0 BY-SA版权

文章标签：笔记 leetcode 动态规划

本文链接：https://blog.csdn.net/CL1799438883/article/details/144433581

1.题目描述

题目位置

网页显示

2.解题思路

默认口令是指在安装系统或设备时，由厂商或系统管理员预先设置的初始密码。举个例子，新同学入学时，学校会给你一个校园网的账号，用户名是你的学号，初始密码可能是123456或者000000等。如果你没有及时对默认密码进行修改，那么就留下了安全隐患。

这是一些常见的默认口令。

3.解题步骤

百度“亿邮邮件网关默认口令”，逐个尝试。

尝试到第二组时,用户名:eyougw,密码:admin@(eyou),成功登录，获得flag。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小红卒

关注关注

5
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

[网络安全自学篇] 八十.WHUCTF之WEB类解题思路WP（代码审计、文件包含、过滤绕过、SQL注入）

杨秀璋的专栏

05-29

1万+

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Windows PE病毒，包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这篇文章将介绍WHUCTF部分题目，第一次参加CTF，还是能学到很多东西。下面分享四个我完成的WEB类型题目的解题过程，希望对您有所帮助。本来感觉能做出6道题目，但有两道题卡在某个点，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬

[网络安全自学篇] 八十一.WHUCTF之WEB类解题思路WP（文件上传漏洞、冰蝎蚁剑、反序列化phar）

杨秀璋的专栏

05-30

1万+

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF部分题目，包括代码审计、文件包含、过滤绕过、SQL注入。这篇文章将讲解Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。第一次参加CTF，还是学到了很多东西，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬和师傅们（尤其出题和解题的老师们）~

参与评论您还未登录，请先登录后发表或查看评论

CTFHUB-密码口令-默认口令

weixin_68416970的博客

06-02

1459

CTFHUB技能树，web-密码口令-默认口令

常见网络及安全设备默认口令

月生的静心苑

11-30

1万+

1、华为交换机默认口令用户名：admin 密码：Admin@huawei.com or admin@huawei.com 华为s1724G默认web管理IP地址192.168.1.253 新版系统缺省的BootLoader密码为Admin@huawei 2、华为USG防火墙默认口令用户名：admin 密码：Admin@123 3、F5默认口令 ssh登录默认口令root/default，https默认口令admin/admin 4、思科设备默认口令cisco/cisco, enable口令为空 5、D

3、ctfhub技能树_web_密码口令

最新发布

YanLucyqi的博客

05-28

498

（3）点击Setting，再点击Burp’s browser，再勾选Allow Burp’s browser to run without a sendbox。（11）看到Length较长的回包，点击Response再点击Raw，得到flag为ctfhub{529f56ff2ff522357a1924c9}（2）查找亿邮邮件相关常见用户名、密码和验证码，点击登录，依次尝试，得到flag为ctfhub{a67ea66288c59a62db855d86}（10）点击Load…（7）输入用户名和密码，点击登录。

CTFHUB之Web安全密码口令

Lucky小小吴的小屋

10-25

1591

CTFHUB之Web安全密码口令

CTFHub 密码口令

qq_58879949的博客

09-06

1349

用burpsuite拦截，并用intruder进行爆破发现长度不一致的密码组合输入后得到flag。

CTFHub | 默认口令

尼泊罗河伯的博客

10-20

3564

检查网页显示内容发现是登录网关，因为此题存在验证码，如果要使用爆破首先就要对验证码进行识别，而此题目的验证码并不容易快速完成，且用户名和密码可能是关于网关名称的密码，并不容易破解。题目提示默认口令说明此题的账户密码是网关默认密码，最后通过以前收集到的常用默认弱口令发现账户密码，获得此题 flag 。

【攻防世界CTF|web方向】第一题：Training-WWW-Robots

weixin_70825534的博客

07-24

745

如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。1.做题技巧层面：有时flag会出现一些相似的变形，比如这道题中的fl0g，不要忽视了。如果您希望搜索引擎收录网站上所有内容，请勿建立 robots.txt文件。3.尝试访问：本题目场景的网页下的robots.txt文件，得到如下界面。，如同守门人无法阻止窃贼等恶意闯入者,是一个类似于君子协议的文件。形式：在网站根目录下的robots.txt文件。的内容时，才需要使用。

网络系统管理Linux练习题1解题笔记

dekangzou的博客

12-17

2516

该文件包含网络系统管理2021-2023年所有192.168网段的服务

网络安全CTF系列培训教程之Web篇-burpsuite爆破弱密码

zhuceyigecsdn的博客

04-09

898

由于Burpsuite是用Java语言开发的，所以需要提前安装java环境才能运行。

web默认口令

2401_88481805的博客

11-30

1100

1）对于Cisco安全邮件网关，出厂默认用户名为admin,密码为ironport。2.打开bugku在线工具-找到核心价值观编码-复制那串字点击解码就能获得答案。3.随便输入三个默认账号的一个，注意不要输错，登录成功后就能看到flag。1.下载附件-得到一串字，看着是社会核心价值观-想到社会核心价值观密码。二.[LitCTF 2023]梦想是红色的 (初级)3.最后记得改格式（一定注意看它的flag格式）1.点进去一点头绪也没有，然后后面搜了一下知道。2.邮件网关默认口令。

CTFHUB web 密码口令/默认口令

ookami6497的博客

03-20

7197

CTFHUB web 密码口令/默认口令忘了截一开始题目的图，拿这个代替一下，反正也只有一个链接打开题目链接，是一个登陆界面，题目说的是默认口令一般这种默认用户名为admin我就试了下弱口令登陆，结果没用，然后我百度了下默认口令，出现的就是这个常见web系统默认口令总结然后在里面看到个这个网站（第一个网站）看下题目的登陆loge，是 eyou邮件网关，百度一下看看，这个和那个登陆界面的图案一模一样，那就没跑了，然后我就在这个网站上试试能不能找到eyou的默认口令，结果上面搜不到。然后直接百

四千多个厂商默认帐号、默认密码

热门推荐

程序IT圈

06-29

2万+

设备默认账号默认密码致远OAsangforadmin1audit-admingroup-adminsystem123456123456123456泛微OAsysadmin1MiniominioadminMinioadmin海康威视Admin12345.天地伟业Admin111111火力牛密码空网视无忧admin123456镭威视Admin用户设置沃视达admin密码空普天视admin12345蓝狼...

网络安全设备常用默认弱口令

墨痕诉清风的博客

11-17

5259

设备默认账号默认密码深信服产品 sangfor sangfor sangfor sangfor@2018 sangfor sangfor@2019 深信服科技AD dlanrecover 深信服负载均衡 AD 3.6 admin admin 深信服WAC ( WNS V2.6) admin admin 深信服VPN Admin Admin 深信服ipsec-VPN...

ctfhub

qqlfcc的博客

11-30

266

用户名：admin，密码为：admin@(eyou)内网访问：直接在搜索栏里输入/index.php。phpinfo:直接搜索flag即可。目录遍历：直接点开文件来看就行了。j即可得到ctfhub。

CTFHub技能树--密码口令步骤详解

wqatss的博客

11-08

683

CTFHub技能树通关秘籍，步骤很详细

常见网络安全设备弱口令(默认口令)

艾欧尼亚归我了

10-18

8790

常见网络安全设备弱口令(默认口令) 设备默认账号默认密码深信服产品 sangfor sangfor sangfor@2018 sangfor@2019 深信服科技 AD dlanrecover 深信服负载均衡 AD 3.6 admin admin 深信服WAC ( WNS V2.6) admin admin 深信服VPN Admin Admin 深信服ipsec-VPN (SSL 5.5) Admin Admin 深...

ctfhub-web-信息泄露-弱口令/默认口令

2301_80162151的博客

02-29

784

弱口令是网络安全十大安全漏洞之一，所谓的口令其实就是我们的密码，而弱口令就是相对来说比较容易被破解的密码，它会对信息安全造成严重的安全隐患。弱口令我们可以简单的理解为能让别人随意就猜到的密码，比如abc、111、123、123456、88888888等等诸如此类的密码。除此之外大家都能知道的密码称之为弱口令。④口令为本人相关的名字字母，生日，易被发现的邮箱号，账号名昵称名。既然是弱口令就需要burp爆破，就在测试你密码本。既然是默认口令，在网站上是可以搜到的。将密码添加，简单输入一些弱口令密码。

CTF弱口令集合分享：姓名与数字密码汇总

在信息安全领域，弱口令一直是攻击者利用的主要漏洞之一，尤其是在网络安全的实战演练和Capture The Flag（CTF）竞赛中。弱口令是指那些易于猜测或破解的密码，这类密码通常基于用户的个人信息或一些常见的、易于...