CTFHUB--基础认证

最新推荐文章于 2024-03-27 18:46:45 发布
最新推荐文章于 2024-03-27 18:46:45 发布
阅读量525 收藏 1
点赞数 1
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fatherddd/article/details/128152705
版权

打开靶机，点 click ，随便输入用户名和密码，用bp抓包

发现一个base64加密，以及提示用户名必须是admin

 base64解密一下，为

 接下来用题目给的字典爆破密码，前面的admin:,不变只要爆破密码就行，添加爆破字段

 导入题目给的字典后，添加前缀，admin:,因为我们只要爆破后面的密码就行

 不要忘记，必须是base64加密的内容，所以还要添加编码为base64编码

 

 最后必须记得取消url编码，因为本来里面的内容就不需要url编码，防止把=号编码成%3d，然后直接爆破

 找到不同长度的字段发现flag

 

追风少年亚索
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CtfHub-wp（web）
01-23
ctfhub平台web篇wp
CTFHub | 基础认证
尼泊罗河伯的博客
10-01 4515
这题有一个题目附件10_million_password_list_top_100 内容是1000 万密码列表的前 100 个，那么这题应该和暴力破解有关。在这之前，我先使用了暴力破解工具进行尝试，但是密码都试遍了也没成功。
CTFhub-基础认证
qq_43006864的博客
12-11 7545
一、首先，打开题目所给界面。这里他给了我们一个密码本。 这里提示我们。这儿是你的flag，还有一个可以点击的选项。 正常思路，我们会点击这个click交互键。 二、然后弹出来了一个登陆界面，这里老规矩，打开burpsuit，进行抓包。 这里跳过之前的抓包步骤，我们直接用burpsuit，到登陆界面。 然后进行一下测试，因为目前没有更多的思路，所以先随便输入用户名和密码，这里我输的是aa：aa。 然后进行抓包，发现了Authorization：后面有一串BASE64的编码 ..
CTFHUB-技能树-Web前置技能-基础认证、响应包源代码
最新发布
Static______的博客
03-27 504
桌面应用程序也通过HTTP协议跟Web服务器交互， 桌面应用程序一般不会使用cookie, 而是把 "用户名+冒号+密码"用BASE64编码的字符串放在http request 中的header Authorization中发送给服务端， 例如：当浏览器访问使用基本认证的网站的时候， 浏览器会提示你输入用户名和密码，这就是基础认证。启动题目后，开一把贪吃蛇游戏后，查看源代码即可，F12，在查看器中，也可以得到。再payload option中导入字典（点击载入），载入附件给的密码字典。
CTFHub-基础认证
Have_a_great_day的博客
09-06 707
CTFHub-基础认证之夺旗流程
ctfhub HTTP协议-基础认证
qq_44640313的博客
01-20 663
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。
ctfhub HTTP协议 基础认证
qq_75120258的博客
10-15 182
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTFtools-SNOW.zip
11-03
Windows下SNOW隐写工具 snow.exe -C -m "被隐藏的信息“ -p "文件名
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
My-CTF-Challenges
05-16
我的CTF挑战 周大福 名称 语 概括 等级 TCTF2018_决赛 给我看一下贝壳 Java Spring自动绑定/反序列化 中等的
ctfhub技能树_web_web前置技能_HTTP
YanLucyqi的博客
11-28 1729
POST请求可能会导致新的资源的建立和/或已有资源的修改。重定向的返回码3XX说明。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。
ctfhub 基础认证
m0_63711447的博客
05-25 2448
1、打开题目环境 2、点击click跳出来一个登录弹窗，随便输入用户名和密码登录试试，没有返回任何有用信息 3、查看附件，得到一堆密码，应该是要直接爆破 4、点击click抓包后发送到repeater模块，重新发包得到"Do u know admin"的信息，猜测用户名即为admin 4、输入用户名和密码后抓包，看到一串base64加密过的字符 丢到解码器里解码，发现是我刚输进去的用户名和密码，中间用冒号隔开了（冒号划重点！ 6、把包发送到爆破模块，给刚刚的base64密
CTFHub技能树HTTP协议——基础认证
qq_53768302的博客
03-28 612
CTFHub技能树HTTP协议——基础认证
CTFHUB-HTTP前置技能——基础认证
weixin_49539962的博客
07-26 92
爆破需要添加用户名和密码。网上很多老哥写个简单脚本自己在密典里加用户名，其实在payload processing里可以完成这一步的，添加爆破规则base64也是在 payload processing里，在完成这两个预处理后，记得把url_encoding的勾取消，这会把“=”改了。下载并解压附件，里面是一个包含正确密码的字典。输入admin和随意的密码，抓包。密码是base64加密的。爆破成功会出现一个长度不一样的段，这个就是正确的，返回的状态码也是200，打开response就可以看到flag了。
CTFHuB-http协议-基础认证
yuqie的博客
04-02 141
bp爆破弱口令，添加编码方式
CTFHub题解-技能树-Web-Web前置技能-HTTP协议【请求方式、302跳转、cookie、基础认证、响应包源代码】
嘿嘿嘿
01-18 1072
ctfhub技能树http
CTFHUB-WEB-WEB前置技能-HTTP协议-基础认证
bbbbb___的博客
09-09 386
解决了许久以来的困惑~搞清楚原理以后这道题还是比较好做的~~
ctfhub-git泄露stash
09-13
根据引用和引用提供的信息，你可以尝试使用GitHack和dirsearch工具来扫描和利用ctfhub-git的泄露。首先，进入GitHack文件夹，执行命令"python GitHack.py ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值