一、题目描述与分析
由题意，何为弱口令，指的是通常认为容易被别人（他们有可能对你很了解）猜测到或破解工具的口令均为弱口令。这里我们可以尝试暴力破解
二、解题过程
1.登入题目页面，如图
猜测需要提供2.用户名和密码，才能拿到flag,猜测用户名为admin
2.利用Burpsuite抓包
注意到
name=admin&password=123456&referer=下面进行暴力破解
三.暴力破解
右键-->Send to intruder-->Intruder模块-->Positons选中爆破区域-->Payloads设置密码字典（这里选择常见的弱口令密码即可)-->start attack-->找到Length不一样的-->查看Response
成功拿到flag√
三、题后反思
1.这l题很简单，知道怎么使用Burpsuite暴力破解模块即可.
2.暴力破解密码时默认了用户名为admin,其实这不太严谨，纯属自己猜测。这里就涉及到Burpsuite暴力破解的四种模式了，具体学习链接点击这里,查看writeup.