CTFHub-web前置技能-基础认证

最新推荐文章于 2024-08-21 14:57:37 发布
最新推荐文章于 2024-08-21 14:57:37 发布
阅读量579 收藏 1
点赞数 1
分类专栏： 学习笔记 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/RedArvin/article/details/107525092
版权

根据要求尝试输入{用户名：admin; 密码：123456}，由‘’Do u know admin"猜测用户名为admin,信息错误无响应

在这里插入图片描述

根据输入前后抓包结果差异，考虑” Authorization: Basic YWRtaW46MTIzNDU2”为输入内容，观察得“YWRtaW46MTIzNDU2”为4的倍数，猜测为base64编码
输入前
输入后
base解码
使用题目文档中“10_million_password_list_top_100”文件对密码进行爆破：

1.选中clear清除原有标记；选中Basic后字符串，点击Add标记为爆破内容

在这里插入图片描述

2.选择Base64编码方式
在这里插入图片描述

3.选择“Custom iterator”
在这里插入图片描述

4.添加前缀”admin:”到position1
在这里插入图片描述

5.添加字典文件到position2

在这里插入图片描述

6.为防止“：”被url编码，取消勾选url-encode
在这里插入图片描述

7.开始爆破
在这里插入图片描述

8.根据长度显示包,密码唯一，找到长度不同于其它的包，发现response，得到flag
在这里插入图片描述
得到flag

Lotswn
关注
专栏目录
ctfhub-HTTP协议-基础认证
m0_62094846的博客
11-07 324
但抓不了包，但我看很多人wp都是可以的 只能在这个页面抓包了，再自己添加这一段 如果乱添加一通的话，会显示Douknowadmin,可能表示用户名是admin，字典上也只是给了密码，所以账号已知 Authorization:Basic是固定格式 后一段表示 用户名：密码 接下来爆破 下面的和之前的有些不一样，因为密码要编码成base64 添加前缀和编码方式 取消勾选，否则，=会被转为%3d (12条消息) Burp S...
CTFHUB-WEB前置技能-HTTP协议-基础认证
K_ShenH的博客
06-09 1215
CTFHUB-WEB前置技能-HTTP协议-基础认证
CTFHUB-WEB之基础认证
TA不懒，但还没有添加简介
11-20 3648
1
CTFHub~JWT漏洞靶场最详细教程
最新发布
weixin_67832625的博客
08-21 1145
JSON Web Token (JWT) is an open standard (RFC 7519) that defines a compact and self-contained way for securely transmitting information between parties as a JSON object. This information can be verified and trusted because it is digitally signed. JWTs can
CTFHub-基础认证
Have_a_great_day的博客
09-06 810
CTFHub-基础认证之夺旗流程
CTFhub-基础认证
qq_43006864的博客
12-11 7995
一、首先，打开题目所给界面。这里他给了我们一个密码本。 这里提示我们。这儿是你的flag，还有一个可以点击的选项。 正常思路，我们会点击这个click交互键。 二、然后弹出来了一个登陆界面，这里老规矩，打开burpsuit，进行抓包。 这里跳过之前的抓包步骤，我们直接用burpsuit，到登陆界面。 然后进行一下测试，因为目前没有更多的思路，所以先随便输入用户名和密码，这里我输的是aa：aa。 然后进行抓包，发现了Authorization：后面有一串BASE64的编码 ..
ctfhub 基础认证
m0_63711447的博客
05-25 2825
1、打开题目环境 2、点击click跳出来一个登录弹窗，随便输入用户名和密码登录试试，没有返回任何有用信息 3、查看附件，得到一堆密码，应该是要直接爆破 4、点击click抓包后发送到repeater模块，重新发包得到"Do u know admin"的信息，猜测用户名即为admin 4、输入用户名和密码后抓包，看到一串base64加密过的字符 丢到解码器里解码，发现是我刚输进去的用户名和密码，中间用冒号隔开了（冒号划重点！ 6、把包发送到爆破模块，给刚刚的base64密
CTFHUB-WEB前置技能-HTTP协议-Cookie
K_ShenH的博客
06-09 882
CTFHUB-WEB前置技能-HTTP协议-Cookie
CTFHub-web前置技能-请求方式、302跳转、cookie、基础认证、响应包源代码
qq_54537919的博客
07-02 693
CTFHub-web前置技能-请求方式、302跳转、cookie、基础认证、响应包源代码
Ctfhub Web-web前置技能-http协议
菜鸟的博客
05-27 466
01题目：请求方式 打开网站 发现题目给了提示，说使用CTFHUB请求方式即可获取到flag 然后burp抓包，修改 falg: ctfhub{8ef53030a428ad4ac9bb0a55} —————————————————————— 02题目：302跳转 打开网站 按F12,然后点击Give me fiag，发现点击这个链接有index.php文件闪过，而且状态码是302 解法1： 打开burp抓包把包放到Repeater，将index.html修改为index.php,点击go,即可看到f
ctfhub技能树_web_web前置技能_HTTP
YanLucyqi的博客
11-28 1998
POST请求可能会导致新的资源的建立和/或已有资源的修改。重定向的返回码3XX说明。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。
CTFHub 基础认证
m0_52709104的博客
04-03 347
HTTP协议基本认证 大家看一下这篇文章会对HTTP基本认证有着更好的理解，也对下面的做题有帮助： https://blog.csdn.net/weixin_42461410/article/details/88420947 大家看一下这篇文章会对HTTP基本认证有着更好的理解： 打开题目： 下载附件会用到爆破，使用Burp抓包： 把Basic后面的数据点击添加 载入下载的字典 根据上面那篇文章：1.添加前缀作为用户名 admin：，2.进行Base64编码 3.记住把URL编码取消勾选 进行
CTFHub | 基础认证
尼泊罗河伯的博客
10-01 4896
这题有一个题目附件10_million_password_list_top_100 内容是1000 万密码列表的前 100 个，那么这题应该和暴力破解有关。在这之前，我先使用了暴力破解工具进行尝试，但是密码都试遍了也没成功。
CTFHub-Web基础认证
weixin_45871855的博客
10-29 875
在CTFHub中被搁置好久的题： 原地址 （1）打开链接 点击click得到一个输入框 “Do u know admin?”可知这个题的用户名大概率是”admin“ （2）下载附件得到一个压缩包，解压是一个密码本，你可以一个一个试，不过这是最笨的方法 我们可以用burp抓包，进行密码爆破 在Basic后面有一串字符像Basic 64 将它 “YWRtaW46MTlzNDU=” 解码得 admin:19s45 可知这串字符是这个题的用户名和密码； （3）将它进行爆破 将数据发送到 Intruder 进行
ctfhub HTTP协议 基础认证
qq_75120258的博客
10-15 351
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
CTFHub:web前置技能-HTTP协议-基础认证篇
wdnmddbl的博客
06-06 1253
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：Basic 认证原理Basic 认证是HTTP协议支持的最简单形式的身份验证机制。它的原理基于“用户名:密码”的凭据，通过HTTP头部进行传输。具体来说，当用户尝试访问一个需要认证的资源时，服务器会返回一个401 Unauthorized响应，同时在响应头中包含WWW-Authenticate字段，提示客户端需要提供认证信息。用户提供的用户名和密码将按照以下格式组合：username:password。
CTFHub Web前置技能 HTTP协议基础认证
qq_46222050的博客
08-21 609
HTTP基础认证 我们打开题目，点击跳转发现需要用户名和密码，根据提示“Do you know admin?”，我们猜测用户名为admin。题目给的附件解压完事字典，很明显这道题目要使用爆破。 我们挂上代理ip，打开burp suite抓包，随便输入一个密码然后截取.我们发现Basic，Basic 表示“基础认证”.使用解码器解码为admin:123，就是我们输入的用户名与密码. 我们右键发送到测试器，添加$。 有效载荷集为1，有效载荷类型为自动迭代器，载入给你的字典. 有效负载处理里面添加前缀
ctfhub HTTP协议-基础认证
qq_44640313的博客
01-20 724
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。
CTFHUB web 前置技能/HTTP协议/ 基础认证
ookami6497的博客
03-19 358
CTFHUB web 前置技能/HTTP协议/ 基础认证 点开链接 看下源代码发现没有什么线索 点击click会弹出一个登录框 一开始看到这个“Do u know admin?”推测用户名为admin，估计是用万能密码或者弱口令，但是试了好多遍还是不行。然后搜了一下HTTP协议之基本认证以及详解BASIC认证回去再看下题目 发现这题有个题目附件，下载下来来解压，得到了一个密码字典，应该是用来暴力破解的 直接抓包，一开始抓的包没是没弹出登录框的包，忙活好久啥也找到 后面等弹出登录框再进行抓包，先随
ctfhub web技能树302跳转
07-28
- *1* *2* [2.CTFhub技能树 web前置技能 http协议 302跳转](https://blog.csdn.net/FFFFFFMVPhat/article/details/121342556)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值