题目 ： 小宁写了一个登陆验证页面，随手就设了一个密码。
打开后看到是一个登录界面，那么就抓包吧，看看能发现什么。
这里如果随便输入一个用户名的话会提示用户名为“admin”，此处不在赘述。
这里记得设置代理。设置了代理才好抓包。至于抓包工具我是用的是burp，还是很方便的。
如上图，将抓到的包发给测试器，
先清除所有标记，然后选中密码处，点击添加。攻击类型直接选第一个就行，不用改。
负载数因为上面只选了一个密码，所以这里选择1。
载荷类型可以选择简单清单。
选择载入自己的字典。（他给的密码字典里没有“123456”）
然后单击右上角的开始攻击。
单击长度，将其按长度排序。
可以很明显的看到密码“123456”的长度为 437，与其他的不同。
单击词条“123456”，在下面选择响应部分，可以看到flag：cyberpeace{07846462764bccdd81a0aa45d1f581c7}