web：[HCTF 2018]admin

最新推荐文章于 2024-09-28 22:34:31 发布
最新推荐文章于 2024-09-28 22:34:31 发布
阅读量116 收藏 1
点赞数
分类专栏： BUUCTF-WEB 文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gsumall04/article/details/133718387
版权

题目

点击页面显示如下

点击hctf显示

没有账号，先注册一个

随便注册一个试试看

输入账号密码显示如下

页面没有其他的提示，查看源代码

这里提示不是admin

先注册一个admin账号试一下

显示admin已经被注册了，所以知道用户名为admin，先就是猜测密码是什么

这里用bp抓包，使用字典进行爆破可得密码

得到密码，登录即得到flag

sleepywin
关注
专栏目录
[HCTF 2018] admin
pwfortune的博客
07-15 698
然后去更改密码, 记住改后的密码, 再登出, 使用admin的用户登录, 然后用刚刚改的密码,就可以进去了。尝试注册一个 admin 用户, 可以发现这个用户已经存在, 然后就可以尝试弱口令爆破了。将得到的结果 替换掉原来的session ,刷新一下页面就出现了flag。(现在好像已经登不进去了, 时间太久了估计删了 , 借一下别人的图)对于session解密一下 , 可以看到用户为 1 (我注册的)而且在注册的时候以及在修改密码的时候都会使用一次这个函数。随便注册一个账号进去, 到更改密码的里面去,
BUUCTF：[HCTF 2018]admin
末初的CSDN博客
10-28 814
题目地址：https://buuoj.cn/challenges#[HCTF%202018]admin 第一种解法：弱密码 根据提示，尝试弱密码登录admin用户，当admin的密码为123时，登陆成功 第二种解法：Unicode欺骗 随便注册个用户mochu7，在Change Password 给出来题目源码，/hctf_flask/app/rotus.py register和login对用户名使用了自定义函数strlower() nodeprep.prepare()来自 from tw.
[HCTF 2018]admin
Knsec
05-18 3207
[HCTF 2018]admin
[HCTF 2018]admin三种解法
u011250160的博客
12-14 5934
打开题目有两个选项以及一个提示信息 判断我们是要以admin的身份登录 这样的话肯定是对login页面进行一番鼓捣 先弱口令爆破一波,因为是个弱口令(123),爆破也能爆破出来 然后这个题就结束了(太tm出乎意料了)… 弱口令不行的话就试试sql注入以及ssti注入 尝试抓包修改自己的角色(实战中真碰到过) 以上就是常规思路 当然这个题不该设个弱口令在那 看下其他的解法 解法一:session伪造 随便注册个账号登录发现新大陆 在change password页面源码发现源码 去github下载源码
[HCTF 2018]admin 1
shinygod的博客
01-31 2597
考点： 1. flask session伪造 2. Unicode欺骗
web buuctf [HCTF 2018]admin1
weixin_44214568的博客
03-13 2938
查看首页源代码，有注释 <!-- you are not admin --> 考虑这道题很有可能是用admin或者伪造admin进行登录， 用admin进行登录，随便填写密码进不去，发现页面有注册选项，用admin注册提示已经被注册 方法一：burp爆破 进入登录界面，用户名输admin，密码随便填，抓包对密码进行爆破； 爆破之后，提示429和302，可以看一下429的response，提示的是太多请求的问题， 更改options中的选项 控制数据量，我因为正.
BUUCTF:[HCTF 2018]admin
qq_60829702的博客
09-06 1455
使用bp解决[HCTF 2018]admin
[HCTF 2018]admin 1学习笔记
weixin_45869407的博客
09-27 1123
之前在云演做ctf题，虽然简单但比较系统，感觉比较适合新手，但也要练一下有点难度的ctf，所以又做了一下buuctf，果然上来就是sql注入，xss注入，发现没什么效果，然后跑去看大佬writeup，真是看一次，学一次，自己也有总结。 做这个题有三种方法，首先非预期解分别为session伪造、弱口令，预期解为Unicode欺骗。 1 首先讲讲session伪造： 因为之前做过一段时间的python的flask后台开发，所以对于session跨域还是比较了解的，但对于新手来说，还是有点不好理解的，所谓通俗一点
BUUCTF Web [HCTF 2018]admin
网安小趴菜
10-12 685
BUUCTF Web [HCTF 2018]admin
[HCTF 2018]admin解法二 cookie欺骗
hintll的博客
04-05 812
[HCTF 2018]admin解法二 cookie欺骗 还是这道题 第二种解法就是利用cookie欺骗来提权 提权后的用户就是admin 这题先要把所有页面的源代码先看一遍 这个页面的源代码中发现一句注释 !-- you are not admin – 可以猜测是需要使用admin的用户来登录才可以看到flag 先尝试注册一个admin的用户 有提示： The username has been registered 说明已经有admin的用户 那就只有尝试伪造一个admin的用户来登录 那就先随便
CTF学习笔记——[HCTF 2018]admin
Obs_cure的博客
02-15 2751
一、[HCTF 2018]admin 1.题目 2.解题步骤 这个靶场还是很完整的，注册登陆一应俱全，还有留言板。注册和登陆部分尝试了一下，大部分我认知中的注入都被过滤了。于是老老实实注册了个账号。发现里面有个留言板。这不就是师傅们经常攻击的地方吗~ 随便注入的两下没什么反应，看看源码呢~ 嗯？这个注释？ 虽然能猜到这个是网站的源码，但由于没有网页的开发经验，所以很遗憾还是没看出什么门道~看WriteUp！ 说实话看完之后有点被震撼到。跟着师傅们把三种做法都过一遍~ 这道题的突破口首先是github
[HCTF 2018]admin 1 弱口令和爆破解法
hintll的博客
04-04 592
[HCTF 2018]admin 继续buu刷题，几天刷到一道比较有意思的题： [HCTF 2018]admin 打开环境之后 右上角 点击login 既然题目名字都提示了admin 猜测就是弱口令 admin加123 试一下 直接就登录进去了 但是这道题绝对没有这么简单 正常应该是先试一下sql注入 但是，这道题并没有注入漏洞 那就抓包爆破试一下 爆破密码： 发现长度不一样的就是密码 这是第一种解法 ...
BUUCTF [HCTF 2018]admin
qq_42158602的博客
01-11 1133
第一步打开网址，就一个欢迎界面 旁边下拉菜单有个登录和注册界面 查看一下源码 有个注释 应该是提示我们用admin账号登录 先随便注册一个账号看看 登录成功后有三个界面 随便看了看 先去登录注册页面试试有什么注入没有 在注册界面试了一下约束攻击，密码随便输了一个123 — 这时的我还不明白事情的严重性 报错了 ，好像没行。不过这界面还能运行python 可以看见一些东西 ，感觉...
【蚂蚁HR-注册/登录安全分析报告】
最新发布
09-28 1117
蚂蚁社保是武汉微蚁企业服务有限公司旗下的网站，主要提供五险一金的代缴、补缴、社保开户、社保挂靠和社保代理服务。该平台主要覆盖一二线城市，目前已覆盖13+城市。蚂蚁社保的特点是高度自动化和在线化，创始人团队致力于通过程序和硬件替代所有可以自动化的环节，从而最大限度地减少人为错误，作为头部的社保代缴平台， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
Splashtop 加入 Microsoft 智能安全协会
SplashtopLoki的博客
09-27 644
Splashtop 的 Foxpass Cloud RADIUS 可提供精确的访问控制，保护 Wi-Fi 网络免受未授权用户和网络攻击的侵害，Foxpass 因其流畅的用户体验和强大的安全性而广受认可。MISA 由独立软件供应商（ISV）和托管安全服务提供商（MISA）组成，他们将其解决方案与 Microsoft 安全技术集成，以更好地保护我们共同的客户免受日益增长的网络威胁。MISA 的使命是提供行业领先的智能安全解决方案，在安全威胁不断增加的情况下，以 AI 的速度和规模保护组织安全。
【注册/登录安全分析报告：孔夫子旧书网】
weixin_46641057的博客
09-27 1237
孔夫子网简称孔网，创建于2002年，是大型的二手旧货、古旧图书和商品交易平台，是传统文化行业结合互联网而搭建的C2C平台，是有传统文化价值的旧货市场。网站主要板块是书店区和拍卖区。网站秉承“网罗天下图书，传承中华文明”的理念，致力于发掘、抢救、保护和传播中国传统文化资源。作为旧古书二手市场平台的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
安全服务面试
m0_74402888的博客
09-28 543
内网的计算机可向 Internet 上的其他计算机发送连接请求，但 Internet 上其他。个列表中的 IP 进行 SYN+ACK 的重试。明白这种攻击的基本原理，还是要从 TCP 连接建立的过程开始说起：大家都知道，TCP 与。的 IP 地址，如果攻击者以数万/秒的速度发送 SYN 报文，同时利用 SOCK_RAW。Internet 上的计算机，但 Internet 上的计算机无法访问局域网内的计算机。内网的计算机以 NAT（网络地址转换）协议，通过一个公共的网关访问 Internet。
Hanna SVN Web Admin: 管理指南
"Hanna SVN Web Admin用户手册" Hanna SVN Web Admin 是一款用于网络管理Subversion (SVN) 服务器的工具，由上海汉纳软件有限公司开发。它提供了一个用户友好的界面，使得公司管理员和部门管理员能够方便地管理用户...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值