CTFHub
文章平均质量分 91
呆呆雪鹅
这个作者很懒,什么都没留下…
展开
-
CTFhub技能树-Web-密码口令
攻城锤模式与狙击手模式类似的地方是,同样只使用一个payload集合,不同的地方在于每次攻击都是替换所有payload标记位置,而狙击手模式每次只能替换一个payload标记位置。使用Burp爆破密码,猜测用户名是admin,只需要爆破密码即可,同时爆破用户名和密码太费时间了。,在返回包中找到flag,如果太多可以使用过滤只看200状态码的响应。设置一下资源池中的爆破速度和间隔时间,否则会出现503响应发生。在网上找“亿邮件网关”的默认密码,一个一个尝试。总体也不影响,按返回长度排序,密码是。原创 2024-08-14 12:52:15 · 531 阅读 · 0 评论 -
CTFhub技能树-Web-信息泄露
在平常的工作中,当我们在单独拉取的功能分支中进行开发时,遇到线上出现bug需要进行紧急修复,我们需要切换到主分支,进行代码的修复。合理的方式应该是将功能分支的代码临时存储在某个位置,当我们切回到当前分支,读取该存储,将之前的改动恢复。这就引起了git泄露漏洞。当开发人员在线上环境中使用 vim 编辑器,在使用过程中会留下 vim 编辑器缓存,当vim异常退出时,缓存会一直留在服务器上,引起网站源码泄露。这样的命令,完美的解决了这个问题,其将当前未提交的修改(即工作区和暂存区的修改)先暂时储藏起来。原创 2024-08-14 12:44:19 · 1249 阅读 · 0 评论 -
CTFhub技能树-Web-HTTP
在HTTP中,基本认证(英语:Basic access authentication)是允许http用户代理(如:网页浏览器)在请求时,提供 用户名 和 密码 的一种方式。在Payload处理选项卡添加前缀和Base64编码,取消勾选Payload编码选项卡中的URL编码字符,否则。HTTP 请求方法, HTTP/1.1协议中共定义了八种方法(也叫动作)来以不同方式操作指定的资源。抓包查看响应包里的源代码,或者直接右键查看源代码。直接抓包,在Repeater中查看响应包。HTTP响应包源代码查看。原创 2024-08-14 12:22:35 · 1234 阅读 · 1 评论