你能登录这个系统吗-用户名爆破进入靶场已知默认密码缺用户名用官方自带的字典去爆破爆出两个最终是登录machao后显示了flag短信验证码暴力突破你说我想怎么输入就可以怎么输入发现随便打开哪个都会有flag验证码居然会出现这个地方随便输入跟手机号像一点的数字f12检查–网络点击发送验证码看响应短信轰炸-好玩但违法输入一个手机号点击发送验证码抓包在repeater里点击send一直点击在第20次时候flag会回显另一种短信轰炸先随便输入一个手机号点击发送验证码时候抓包发送到intruder里给手机号的后两位Add Positions跑个两位数的数字什么你告诉我短信码没有什么用先尝试自己的手机号尝试其他先按正常获取验证码填入正确验证码点击注册时候抓包把code那一行删掉****空验证码 空置验证码来绕过