CTFHub 基础认证

最新推荐文章于 2024-06-06 13:54:24 发布
最新推荐文章于 2024-06-06 13:54:24 发布
阅读量332 收藏
点赞数
文章标签： http 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52709104/article/details/115418109
版权

HTTP协议基本认证

大家看一下这篇文章会对HTTP基本认证有着更好的理解，也对下面的做题有帮助：

https://blog.csdn.net/weixin_42461410/article/details/88420947

大家看一下这篇文章会对HTTP基本认证有着更好的理解：
打开题目：
在这里插入图片描述
下载附件会用到爆破，使用Burp抓包：
在这里插入图片描述
把Basic后面的数据点击添加
在这里插入图片描述
载入下载的字典
在这里插入图片描述

根据上面那篇文章：1.添加前缀作为用户名 admin：，2.进行Base64编码
3.记住把URL编码取消勾选
在这里插入图片描述
进行爆破，点击长度，发现长度不同的，查看响应获取Flag
在这里插入图片描述
给个赞吧~~具体不会的可以加q1916895080，一起学习

离开海的渔
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ctfhub:一些用于CTF环境的Docker
05-14
CTFhub — 基于Docker的CTF学习环境0x00 前言CTFhub是面向所有学习CTF的朋友的环境，不用了解docker原理及知识，仅仅简单执行几条命令即可完成整个平台的搭建。0x01 搭建环境使用CTFhub中的环境的前提条件需要在本地...
CTFHub | 基础认证
尼泊罗河伯的博客
10-01 4647
这题有一个题目附件10_million_password_list_top_100 内容是1000 万密码列表的前 100 个，那么这题应该和暴力破解有关。在这之前，我先使用了暴力破解工具进行尝试，但是密码都试遍了也没成功。
CTFhub-基础认证
qq_43006864的博客
12-11 7673
一、首先，打开题目所给界面。这里他给了我们一个密码本。 这里提示我们。这儿是你的flag，还有一个可以点击的选项。 正常思路，我们会点击这个click交互键。 二、然后弹出来了一个登陆界面，这里老规矩，打开burpsuit，进行抓包。 这里跳过之前的抓包步骤，我们直接用burpsuit，到登陆界面。 然后进行一下测试，因为目前没有更多的思路，所以先随便输入用户名和密码，这里我输的是aa：aa。 然后进行抓包，发现了Authorization：后面有一串BASE64的编码 ..
CTFHub:web前置技能-HTTP协议-基础认证篇
最新发布
wdnmddbl的博客
06-06 751
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：Basic 认证原理Basic 认证是HTTP协议支持的最简单形式的身份验证机制。它的原理基于“用户名:密码”的凭据，通过HTTP头部进行传输。具体来说，当用户尝试访问一个需要认证的资源时，服务器会返回一个401 Unauthorized响应，同时在响应头中包含WWW-Authenticate字段，提示客户端需要提供认证信息。用户提供的用户名和密码将按照以下格式组合：username:password。
CTFHub-基础认证
Have_a_great_day的博客
09-06 758
CTFHub-基础认证之夺旗流程
ctfhub HTTP协议-基础认证
qq_44640313的博客
01-20 682
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。
CTFHUB-技能树-Web前置技能-基础认证、响应包源代码
Static______的博客
03-27 653
桌面应用程序也通过HTTP协议跟Web服务器交互， 桌面应用程序一般不会使用cookie, 而是把 "用户名+冒号+密码"用BASE64编码的字符串放在http request 中的header Authorization中发送给服务端， 例如：当浏览器访问使用基本认证的网站的时候， 浏览器会提示你输入用户名和密码，这就是基础认证。启动题目后，开一把贪吃蛇游戏后，查看源代码即可，F12，在查看器中，也可以得到。再payload option中导入字典（点击载入），载入附件给的密码字典。
ctfhub web全部做题记录(持续跟新)
01-08
【CTF（Capture The Flag）】CTF是一种网络安全竞赛，其中参赛者通过解决各种安全问题来获取“旗标”（代表分数），这些问题通常涉及逆向工程、密码学、Web安全、取证分析等多个领域。 【Web安全】Web安全是网络...
3.18号日报，ctfhub中web，文件上传漏洞题目解法
03-18
文件上传漏洞
CTF入门基础pdf版
05-05
CTF入门基础
CtfHub-wp（web）
01-23
本文主要探讨了CTF（Capture The Flag）竞赛中与Web安全相关的知识点，通过解决一系列问题，我们可以学习到如何发现和利用网站的漏洞获取关键信息。首先，提到了通过查找网站的备份文件来获取线索，例如在URL后添加...
ctfhub HTTP协议 基础认证
qq_75120258的博客
10-15 259
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
CTFHUB--基础认证
追风少年亚索的博客
12-02 538
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
ctfhub技能树_web_web前置技能_HTTP
YanLucyqi的博客
11-28 1905
POST请求可能会导致新的资源的建立和/或已有资源的修改。重定向的返回码3XX说明。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。
ctfhub 基础认证
m0_63711447的博客
05-25 2576
1、打开题目环境 2、点击click跳出来一个登录弹窗，随便输入用户名和密码登录试试，没有返回任何有用信息 3、查看附件，得到一堆密码，应该是要直接爆破 4、点击click抓包后发送到repeater模块，重新发包得到"Do u know admin"的信息，猜测用户名即为admin 4、输入用户名和密码后抓包，看到一串base64加密过的字符 丢到解码器里解码，发现是我刚输进去的用户名和密码，中间用冒号隔开了（冒号划重点！ 6、把包发送到爆破模块，给刚刚的base64密
CTFHUB-WEB-WEB前置技能-HTTP协议-基础认证
bbbbb___的博客
09-09 473
解决了许久以来的困惑~搞清楚原理以后这道题还是比较好做的~~
CTFHub题解-技能树-Web-Web前置技能-HTTP协议【请求方式、302跳转、cookie、基础认证、响应包源代码】
嘿嘿嘿
01-18 1262
ctfhub技能树http
CTFHub技能树HTTP协议——基础认证
qq_53768302的博客
03-28 626
CTFHub技能树HTTP协议——基础认证
CTFHUB-HTTP前置技能——基础认证
weixin_49539962的博客
07-26 96
爆破需要添加用户名和密码。网上很多老哥写个简单脚本自己在密典里加用户名，其实在payload processing里可以完成这一步的，添加爆破规则base64也是在 payload processing里，在完成这两个预处理后，记得把url_encoding的勾取消，这会把“=”改了。下载并解压附件，里面是一个包含正确密码的字典。输入admin和随意的密码，抓包。密码是base64加密的。爆破成功会出现一个长度不一样的段，这个就是正确的，返回的状态码也是200，打开response就可以看到flag了。
ctfhub基础认证
07-28
- *1* *2* *3* [CTFHub | 基础认证](https://blog.csdn.net/m0_51191308/article/details/127117142)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值