【Web】ctfhub基础知识之密码口令

最新推荐文章于 2024-05-04 17:28:36 发布
最新推荐文章于 2024-05-04 17:28:36 发布
阅读量48 收藏
点赞数
分类专栏： 网络安全技能Tree升级(ctf方向) # Web 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/A_Gaming/article/details/134990418
版权

文章目录

弱口令

简单爆破，略

默认口令

添加了一个图片验证码验证

  1. 抓包，尝试删除验证码参数再发送请求，绕不过去，说明验证码验证在后端
  2. 本来想着用图片验证码识别再爆破，后来一看博客才发现，原来有亿邮网关的用户手册，有一个默认密码
    在这里插入图片描述
    link亿邮邮件网关使用说明手册(管理员)(要钱)
    还是看下图吧
    在这里插入图片描述
    我的题目是红框第二个账号
    在这里插入图片描述
Playboygenius
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfhub web技能树
gh0stf1re的博客
08-30 562
ctfhub web技能树 前言 其实很多题之前已经做过了，但是感觉自己没有吃透吧，只是以做题为目的。所以打算重新做一下，加深一下印象，另外，把知识点也整理一下。 Web前置技能 HTTP协议 请求方式 这时我们采用的http方法是get方法，提示我们采用CTFHUB方法 方法1：利用burp更改请求方式 方法2：使用curl（curl是http神器） curl的用法指南——阮一峰 windows下有一个自带curl的终端神器——cmder，完整版还带有git，非常推荐，具体使用及配置可以参考这几篇
CTFHUB学习题解Web（1）- 前置技能（持续更新整理）
独沐晨霖
07-21 2052
注： 1. 因为是个入门题网站，若题目仅涉及简单的基础知识，就不截图了，仅简要说明过程 2. 题库尚不完全，没有内容的分支先直接跳过，等题库更新再做添加 3. 大标题为版块名，小标题为含有题目的上级菜单名，无序黑体为题目名 Web HTTP协议 请求方式 众所周知，HTTP的请求方法是可以自定义的，用burp抓个包改一下请求方式为题目要求的CTFHUB就可以了 302重定向 打开网页用F12发现请求会被302重定向回index.html，用burp拦截并send to repeater即可得到fla
CTFHUB技能树（WEB）详解
weixin_52385170的博客
01-13 4417
CTFHUB 技能树 WEB 详解
CTFHub通关
weixin_43184518的博客
07-06 7994
CTFHub通关 这篇文章主要为我在ctfhub上的通关过程，作为记录方便以后查看。
CTFHUB技能树之Web
ScyLamb的博客
12-28 2576
web web前置技能 参考链接 -操作系统 -数据库 -HTML/CSS -程序语言 HTTP协议 0x01 请求方式 1）HTTP Method 是可以自定义的，并且区分大小写 可以通过抓包更改其HTTP的方法 2）kali系统中的curl命令实现抓包（curl支持几乎所有操作系统） 常用命令：-v是详细信息 -X是指定请求方法 curl参考一 curl参考二 0x02 302跳转 关于302的题： burpsite默认不重定向 使用curl命令，该命令中只有加了**-L**才重定向 相
[ctf学习]ctfhub技能树-web
小飒的博客
07-05 1651
背景知识 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 方法 1、OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向web服务器发送‘*’的请求来测试服务器的功能性 2、HEAD 向服务器索与GET请求相一致的响应，只不过响应体将不会被返回。这一方法可以再不必传输整个响应内容的情况下，就可以获取包含在响应小消息头中的元信息。 3、GET 向特定的资源发出请求。注意：GET方法不应当被用于产生“副作用”的操作中，例如在Web A
网络安全最新ctfhub技能树web
2401_84297265的博客
05-04 587
长度为32，?id=1 and substr((select flag from flag),1,1)=‘c’，再逐一判断内容得到flag为ctfhub{59440304d74cfde9ef3fdd37}也可以采用脚本爆破的方式进行盲注输入什么都不返回，此时就可以尝试时间盲注?id=1 and sleep(3) 发现延迟了3秒才返回，说明存在注入点?利用if语句，如果前面判断成立就执行sleep(3)，具体思路和盲注一样，这里直接上脚本测试了一下也是数字型注入，跟之前一样的思路查回显位?
CTF之旅（CTFHub技能树+详细Write up+持续更新ing)（首页）
weixin_51563603的博客
10-23 6375
CTFHub题目WriteUP地址 本来不想分段的，但是后来发现要写的东西太多了，就写了个首页，汇总一下地址，大家见谅 1.web前置技能(已完结) 2.信息泄露(已完结) 3.密码口令+XSS(已完结) 4.SQL注入(已完结) 5.文件上传(持续更新) 前言 这里收录了我在CTFHub中做的题目和自己写的一些想法，首先我想稍微讲下个人经历，本人在今年寒假的时候初识CTF ，当时还在攻防世界上做了一些题目，但是后来有人跟我说攻防世界的题目比较老，建议我换个网站（这边没有诋毁攻 防世界的意思，每个人有每个
CTFHUB技能树（全详细解析含进阶）
热门推荐
hxhxhxhxx的博客
01-17 2万+
HTTP协议 请求树 根据提示直接修改头即可 302跳转 直接重放获得302跳转， Cookie 字面意思， 基础认证 简介： 在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证 附件提供了密码，很明显就是爆破 有了用户名，而且发现一个base加密的东西 解密看看 固定格式啊，
web弱口令探测开发套件
11-03
在做安全测试的时候，随着资产的增多，经常会遇到需要快速检测大量网站后台弱...然而市面上并没有一个比较好的解决方案，能够支持对各种网站后台的通用检测，WebCrack是一款web后台弱口令/万能密码批量爆破、检测工具
CtfHub-wp（web）
01-23
本文主要探讨了CTF（Capture The Flag）竞赛中与Web安全相关的知识点，通过解决一系列问题，我们可以学习到如何发现和利用网站的漏洞获取关键信息。首先，提到了通过查找网站的备份文件来获取线索，例如在URL后添加...
常用密码口令
10-14
常用口令密码，非常实用！
弱口令爆破密码本呀！！！！！
08-26
弱口令爆破密码本
wifi常用弱口令密码
02-12
wifi弱口令密码
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8299
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
NexusSetup.exe是Nexus设备设置程序的执行文件
06-25
这款Windows Dock栏工具解决了窗口遮挡问题，支持将窗口最小化至Dock栏，相比mydock稳定性更好，而相比bitdock体积更小，是一款适中的优秀选择，值得推荐。。内容来源于网络分享，如有侵权请联系我删除。另外如果没有积分的同学需要下载，请私信我。
某航天所智能制造实施方案(交付版).pptx
06-25
某航天所智能制造实施方案(交付版).pptx
opencv运动目标检测与跟踪源代码运动目标的检测与跟踪 ，有详细源代码。.rar
最新发布
06-25
opencv运动目标检测与跟踪源代码运动目标的检测与跟踪 ，有详细源代码。
登入页面用户密码存在WEB弱口令漏洞描述
06-09
如果一个登入页面用户密码存在WEB弱口令漏洞，那么攻击者可以通过暴力破解或字典攻击等方式轻松地获取用户的密码，从而获得对用户账户的访问权限。攻击者可以通过这种方式获取用户的个人信息、银行账户、信用卡信息...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值