# 【juice-shop】★★★ Login Amy：通过 OSINT 推断密码 # 【juice-shop】★★★ Login Amy：通过 OSINT 推断密码 ## 0x01 任务简报

💡 提示 (Hints)
1. 这一挑战将使您陷入大海捞针。
2. 正如《飞出个未来》中众多角色那样，这个挑战当然是要求以剧中 Amy 的身份登录。
3. 您是否知道 Amy 与一个名叫 Kif 的外星人结婚？
4. 挑战说明中包含几句话，透露了 Amy 决定如何加强密码的信息。
5. 显然，Amy——这个有点迟钝的姑娘——在选择密码时根本没花多少心思，更谈不上什么创意。

--- ## 0x02 实战：复现漏洞 ### 🎯 关键信息分析 **题目提示的核心线索：** 1. **《飞出个未来》角色** — Amy Wong 是剧中角色 2. **丈夫 Kif** — Amy 在剧中与外星人 Kif 结婚 3. **密码强化** — 题目暗示密码包含某种强化模式 4. **缺乏创意** — Amy 的密码设置简单直接直接给结果，如下 ### 💻 登录凭据 ``` 邮箱：amy@juice-sh.op 密码：K1f..................... ``` 其中 `.....................` 表示重复的点号或其他字符，用于满足密码长度要求。 ### ✅ 完成挑战使用上述凭据登录，挑战完成。 --- ## …… > 首先，我讨厌 OSINT，其次，我认为这题没有意义，最后，不如直接看官方的答案…… --- ## 参考 - https://pwning.owasp-juice.shop/companion-guide/latest/appendix/solutions.html#_log_in_with_amys_original_user_credentials