2022-10-14 CTFHUB_web_writeup CTFHUB-密码口令-默认口令 前置知识: 12默认口令:百度上没有找到合适的解释,我自己的理解就是一些网络产品,比如路由器,防火墙软件,某某管理系统等等,这些产品是需要使用账号密码进行登录使用,默认口令就是这些产品的默认账户密码,是用户未更改的。这些默认账号密码是可以通过搜索引擎找到的。 进入靶机,发现是一个亿邮邮件网关的登录页面, 直接去百度找该产品的默认账户密码 一个一个试,最终确认账户密码为eyougw,admin@(eyou),登录得到flag 前一篇 CTFHUB-RCE-eval执行 后一篇 CTFHUB-密码口令-弱口令