weakpswd

点击忘记密码提示账号为admin先登录一次用bp抓包

发送到Intruder中添加payload进行爆破发现admin123响应长度和其它密码不一样查看响应找到flag