WooYun.org

http://www.beyond.cn/
1、博洋家纺官方网上商城，管理员帐号存在弱口令
用户名 admin，密码123456
2、前台登录页面无验证，用户名可以使用手机号码登录，因此可以暴力破解
开启burp，输入用户名admin，密码123456，截取收到的数据包，

分析密码字段14e1b600b1fd579f47433b88e8d85291可能是md5加密后的结果。
将密码字段进行解密：

嗯，验证了就是对用户输入的密码进行的md5加密，正常情况下边就可以开始进行暴力破解了，但是如果把123456进行加密是否是14e1b600b1fd579f47433b88e8d85291呢？
将123456进行加密，并不是我们所需要的结果

可是上边的解密结果证明确实用的是md5加密啊？这是怎么一回事呢？
考虑到加密领域经常用的md5二次加密，联想到可能对123456的md5加密结果又进行了一次md5加密，下边来验证这种情况：
明文 123456
md5 e10adc3949ba59abbe56e057f20f883e
二次md5 14e1b600b1fd579f47433b88e8d85291
二次md5就是我们期望的密文，也即博洋家纺在发送数据包时所使用的密码串。
见下图

题外话：貌似百度上提供的md5二次加密结果有点不大正确，burp1.4和1.5也存在这样的问题。