密码重置-BUUCTF

最新推荐文章于 2023-09-04 21:45:45 发布
最新推荐文章于 2023-09-04 21:45:45 发布
阅读量700 收藏 1
点赞数 1
分类专栏： CTF WEB 南邮CTF 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/douqingdouqing/article/details/104719247
版权
CTF 同时被 3 个专栏收录
3 篇文章 0 订阅
订阅专栏
南邮CTF
3 篇文章 0 订阅
订阅专栏
WEB
2 篇文章 0 订阅
订阅专栏

密码重置

重置管理员账号：admin 的密码

你在点击忘记密码之后 你的邮箱收到了一封重置密码的邮件

题目地址

题解：

进入之后，尝试直接在F12中尝试修改user的只读属性，然并卵，没一点用

所以慢慢找破解点，最后发现url 中的参数user1=YWRtaW4=，发现是base64解密，解密后，并没有什么重要发现

最后想，既然是重置密码，那么user不能对不上啊，所以，直接

在这里插入图片描述

然后在页面上拿到flag

木若流兮
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Python TeamViewer批量提交密码重置--分析与实现
拉灯的小手的博客
02-27 3万+
本文仅供学习交流使用，如侵立删！联系方式及demo下载见文末 环境 win10 python3.6.7 pycharm2021 selenium import os import time import datetime from selenium import webdriver from selenium.webdriver.common.by import By from selenium.webdriver import ActionChains from selenium.webdri
CG CTF-Web-密码重置
feng的博客
09-07 799
这题还是比较简单的，感觉可能是考一个人细心不细心，或者说考他的习惯。 题目要求重置admin的密码，但是我们发现你的账号那一栏我们修改不了。正常会有两种思路，一种是burp抓包来改，另一种是前端直接修改代码，使得表单那里我们可以进行输入和修改。我是进行的burp抓包，在进行前端修改代码的时候题目正好挂了。没错，我刚用第一种方法得到flag，再试第二种的时候发现题目挂了。没办法就先讲第一种方法，第二种方法等环境好了再去试试。 直接burp抓包后发现还是不行，这时候我们要注意的是get请求传入了一个?user1
CG CTF WEB 密码重置2
无限迭代中......
07-04 1660
http://nctf.nuptzj.cn/web14/index.php TIPS: 1.管理员邮箱观察一下就可以找到 2.linux下一般使用vi编辑器，并且异常退出会留下备份文件 3.弱类型bypass <html><head> <meta charset="utf-8"> <meta http-equiv="X-UA-Compatib...
CG CTF 密码重置
qq_46389295的博客
02-23 779
题目链接 使用brupsuite抓包 修改user=admin，越权修改密码，提交结果发现error 在referer后面发现user1=Y3RmdXNlcg==，base64解码传入的参数是user1=ctfuser 一起修改user1= nctf{reset_password_often_have_vuln} ...
南邮 密码重置
weixin_30378623的博客
04-08 1265
题目： 密码重置 300 重置管理员账号：admin 的密码 你在点击忘记密码之后 你的邮箱收到了这么一封重置密码的邮件： 点击此链接重置您的密码 点击链接： 题目要求我们将用户名改为admin，F12查看发现不能修改： 然后抓包,我们发现了三个可疑的地方，1、2处先后url解码、base64解码时ctfuser，所以我们将admin的base64、url编码替换1、2，然...
CGCTF 密码重置
W3rsn
04-13 399
http://nctf.nuptzj.cn/web13/index.php?user1=Y3RmdXNlcg== 这个题很简单，点重置的时候抓包，把用户名改了就行，但是要记得把网址里面base64加密的用户名也改一下 nctf{reset_password_often_have_vuln} ...
mysql忘记密码如何重置-mysql8.0忘记密码修改
最新发布
06-26
### MySQL忘记密码重置方法详解 在日常使用MySQL数据库的过程中，难免会遇到忘记登录密码的情况。本文将基于“mysql忘记密码如何重置_mysql8.0忘记密码修改-CSDN博客.pdf”这一文档的内容，详细介绍MySQL 8.0版本下...
海康400密码重置助手
06-15
海康400密码重置助手是一款专门针对海康威视旗下的摄像头和网络视频录像机（NVR）等设备设计的工具，旨在帮助用户解决忘记设备登录密码的问题。海康威视作为全球知名的安防监控设备制造商，其产品广泛应用于家庭、...
TP-Link路由器登录密码重置、查看WIFI密码教程
10-01
本教程将详述如何重置TP-Link路由器的登录密码以及查看或更改WIFI密码，帮助用户解决可能遇到的问题。 一、登录密码重置 在某些情况下，如遗忘登录密码或购买二手路由器，重置登录密码是必要的。对于大多数较旧款...
帝国cms管理员密码重置插件
03-15
【帝国CMS管理员密码重置插件】是一款专为帝国内容管理系统设计的安全工具，旨在帮助管理员在忘记密码或者需要重置管理权限的情况下，能够快速、安全地恢复账户的正常访问。这款插件对于维护网站的正常运行和管理至...
忘记密码了 - bugku
sinat_41380394的博客
08-21 536
http://ctf5.shiyanbar.com/10/upload/step1.php 查看源码以后发现有个管理员地址 &lt;meta name="admin" content="admin@simplexue.com" /&gt; 邮箱填写该地址，弹出邮件发到管理员邮箱了，你看不到的 随便更换一个邮箱地址，弹出 ./step2.php?email=youmail@mail.com&am...
CTF-实验吧忘记密码了
才不是小弱鸡的博客
05-10 1958
题目地址:http://www.shiyanbar.com/ctf/1808先看源码，发现并没有什么卵用QAQ，那就随便写个东西提交一下吧。发现弹出了这个框显然有个step2.php的网址，那我们输入url查看一下这个网址，发现马上跳回了step1.php既然这样，那就看一下step2.php的源码，在url前面加上view-source:就可以看到源码啦~然后我们发现了一些有趣的东西管理员邮箱，...
技巧分享：一道关于重置密码逻辑漏洞的CTF题
KEY0NE的个人博客
02-18 587
起因在i春秋社区论坛看到一篇帖子：【逻辑漏洞】挑战你的思维方式 ，作者@sqler分享了他解决问题的思路，很清晰明了，值得点赞～本次想分享一个更快捷的思路以供参考。开始目标站点：http://lab1.xseclab.com/password1_dc178aa12e73cfc184676a4100e07dac/index.php突破点就在于忘记密码的逻辑处理了抓包...
Ubuntu登陆密码忘记后找回方式
helencoder的博客
09-09 1603
Ubuntu登陆密码忘记，但是使用guest仍然可以登录。 如何找回密码？下面这种方式亲测可用！ 首先，在guest模式下，右上角有一个选项可以回到自己user的模式，但是还是要输入密码，输错了会再次进入到guest。反复试验几个密码，发现真是找不回来，只有通过系统设定新密码，再次登录用新密码。1.Ubuntu开机后，长按shift键进入grub菜单（这种方式笔者试过并未成功）。对于安装双系统的
BUUCTF Web [HCTF 2018]admin
网安小趴菜
10-12 665
BUUCTF Web [HCTF 2018]admin
BUUCTF [HCTF 2018] admin
Senimo
12-10 1042
BUUCTF [HCTF 2018] admin解法一：弱密码解法二：Flask伪造Session解法三：Unicode欺骗 考点： 弱密码 Flask伪造session Unicode欺骗 启动环境： 简洁的页面和一个菜单栏，菜单栏中包含登陆、注册功能 查看网页源码，发现提示： <!-- you are not admin --> 提示需要用admin用户登陆 解法一：弱密码 尝试使用admin登陆，密码123： 登陆成功，可以得到flag 首先注册正常的账户： test test
BUUCTF-[HCTF 2018]admin1
Monica的博客
11-15 7421
题目 分析 打开环境，页面啥也没有，日常查看源代码 提示说你不是admin，所以这题可能是我们为admin才可以得到flag 在login页面找到登录框 刚开始以为是sql注入，直接万能密码；结果试了几种方法发现不是报错就是提示用户名密码错误 ...
CTF题之BUUCTF系列：BUUCTF Misc N种方法解决
一只小蜜蜂的博客
07-31 4773
一、名称 BUUCTF Misc N种方法解决 二、题目链接：https://buuoj.cn/challenges 解压缩后是一个exe执行文件 双击执行后，弹出以下提示： 无法打开，未获得结果，换其它解决方法。 三、解题步骤 1、使用winhex工具打开KEY.exe文件，查看一下内部结构 2、发现文档后面有两个等号（==），前面有着data:image/jpg;base64。猜测可能是一个经过base64编码的图片，于是将那一串字符串作为网址，粘贴到浏览器中，打..
BUUCTF密码学基础（前六）
qq_60399102的博客
09-04 179
接触网络安全已经快三年了，学的不多，摆烂时间倒不短，转眼即将毕业，为了督促自己学习，准备在csdn上记录下学习，哪怕只是将遗忘的捡回来也行。。。。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值