BUU BRUTE 1
尝试一下发现用户名和密码是分离的，手动输入常用用户名，发现为 admin，得到提示密码是四位数字。
之后用 bp Intruder 尝试爆破，设置 payload
需要注意的是如果请求间隔太短会报 429 错误，fix 一下请求间隔时间或者设置自动控制 429 即可。
在所有请求中发现一个长度不一样的，点开得到 flag。
Username=admin password=6490
flag 是动态的所以不放了
标签：admin,BRUTE,BUU,429,flag,wp From： https://www.cnblogs.com/lbh2021/p/18536951