起因
一張圖，你懂的
抓包
本來以為通過修改“用戶名”就可以簡單的搞定一切，沒想到
居然是302，跳回登錄頁。
分析
估計后端對前端傳入的參數(shù)進行了校驗，于是仔細觀察了下另外領(lǐng)個參數(shù)，一個是ts，一個是enc，ts一看就知道是時間戳，enc疑似md5，但不知道怎么來。
- 嘗試修改了ts的值，響應(yīng)還是302。
- 嘗試破解enc，md5解密，無果。
沒辦法了，只能看一下前端js，尋找enc，終于，，，
看了下代碼，就是將強兩個參數(shù)拼接后md5生成的結(jié)果：loginName=admin&ts=1531986633681。于是用eclipse生成了一個enc，修改相應(yīng)的參數(shù)，果然返回了正常結(jié)果。
最后
在網(wǎng)上下載了一波用戶名字典，爆破后最終只撞中幾個用戶名，有點坑。
