ctfhub-HTTP协议-基础认证

最新推荐文章于 2024-06-06 13:54:24 发布
最新推荐文章于 2024-06-06 13:54:24 发布
阅读量288 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62094846/article/details/121189654
版权

http 网络协议 网络

 

 但抓不了包，但我看很多人wp都是可以的

 只能在这个页面抓包了，再自己添加这一段

如果乱添加一通的话，会显示 Do u know admin,可能表示用户名是admin，字典上也只是给了密码，所以账号已知

Authorization:Basic是固定格式

后一段表示   用户名：密码

 

接下来爆破

下面的和之前的有些不一样，因为密码要编码成base64

 添加前缀和编码方式

 取消勾选，否则，=会被转为%3d

(12条消息) Burp Suite爆破Basic认证密码_箭雨镜屋-CSDN博客

重点其实就两步，一是加前缀，二是加base64编码

前缀就是Add Prefix：admin:这个应该就是不用爆破的用户名，但是它要和密码一起编码成base64

 

m0_62094846
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTFHUB-WEB前置技能-HTTP协议-基础认证
K_ShenH的博客
06-09 1133
CTFHUB-WEB前置技能-HTTP协议-基础认证
CtfHub-wp（web）
01-23
本文主要探讨了CTF（Capture The Flag）竞赛中与Web安全相关的知识点，通过解决一系列问题，我们可以学习到如何发现和利用网站的漏洞获取关键信息。首先，提到了通过查找网站的备份文件来获取线索，例如在URL后添加...
CTFHub Web前置技能 HTTP协议基础认证
qq_46222050的博客
08-21 566
HTTP基础认证 我们打开题目，点击跳转发现需要用户名和密码，根据提示“Do you know admin?”，我们猜测用户名为admin。题目给的附件解压完事字典，很明显这道题目要使用爆破。 我们挂上代理ip，打开burp suite抓包，随便输入一个密码然后截取.我们发现Basic，Basic 表示“基础认证”.使用解码器解码为admin:123，就是我们输入的用户名与密码. 我们右键发送到测试器，添加$。 有效载荷集为1，有效载荷类型为自动迭代器，载入给你的字典. 有效负载处理里面添加前缀
CTFHub:web前置技能-HTTP协议-基础认证篇
wdnmddbl的博客
06-06 856
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：Basic 认证原理Basic 认证是HTTP协议支持的最简单形式的身份验证机制。它的原理基于“用户名:密码”的凭据，通过HTTP头部进行传输。具体来说，当用户尝试访问一个需要认证的资源时，服务器会返回一个401 Unauthorized响应，同时在响应头中包含WWW-Authenticate字段，提示客户端需要提供认证信息。用户提供的用户名和密码将按照以下格式组合：username:password。
CTFHub-技能树-HTTP协议-基础认证
pakho_C的博客
02-20 2060
打开靶场 点击click 需要登录，下载题目给的附件解压得到一个密码字典文件 显然需要我们爆破密码 先点击click抓包观察返回包有无提示信息 那么猜测用户名为admin 这里的思路可能有点问题，没有找到爆破的地方，经过几次输入之后，查看burp的流量检测，找到一个登录失败的页面查看 这里像是base64加密后的字符，解密查看 正是我刚才输入的用户名和密码 结合刚才的字典，明显要进行爆破，并且要将字典中的数据进行base64加密，这样才能符合它的规则，发送到burp的intruder模块进行爆.
ctfhub HTTP协议-基础认证
qq_44640313的博客
01-20 687
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。
CTFHub技能树HTTP协议——基础认证
qq_53768302的博客
03-28 639
CTFHub技能树HTTP协议——基础认证
ctf-all-in-one
01-30
ctf-all-in-one
CTF-HTTP-PHP封装协议上传木马及远程命令执行
最新发布
07-31
CTF-HTTP_PHP封装协议上传木马及远程命令执行
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTFhub-基础认证
qq_43006864的博客
12-11 7751
一、首先，打开题目所给界面。这里他给了我们一个密码本。 这里提示我们。这儿是你的flag，还有一个可以点击的选项。 正常思路，我们会点击这个click交互键。 二、然后弹出来了一个登陆界面，这里老规矩，打开burpsuit，进行抓包。 这里跳过之前的抓包步骤，我们直接用burpsuit，到登陆界面。 然后进行一下测试，因为目前没有更多的思路，所以先随便输入用户名和密码，这里我输的是aa：aa。 然后进行抓包，发现了Authorization：后面有一串BASE64的编码 ..
CTFHub-基础认证
Have_a_great_day的博客
09-06 780
CTFHub-基础认证之夺旗流程
ctfhub 基础认证
m0_63711447的博客
05-25 2663
1、打开题目环境 2、点击click跳出来一个登录弹窗，随便输入用户名和密码登录试试，没有返回任何有用信息 3、查看附件，得到一堆密码，应该是要直接爆破 4、点击click抓包后发送到repeater模块，重新发包得到"Do u know admin"的信息，猜测用户名即为admin 4、输入用户名和密码后抓包，看到一串base64加密过的字符 丢到解码器里解码，发现是我刚输进去的用户名和密码，中间用冒号隔开了（冒号划重点！ 6、把包发送到爆破模块，给刚刚的base64密
CTFHUB--基础认证
追风少年亚索的博客
12-02 548
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
CTFHub | 基础认证
尼泊罗河伯的博客
10-01 4709
这题有一个题目附件10_million_password_list_top_100 内容是1000 万密码列表的前 100 个，那么这题应该和暴力破解有关。在这之前，我先使用了暴力破解工具进行尝试，但是密码都试遍了也没成功。
CTFHUB-HTTP协议(四)------基础认证
Y4tacker的博客
07-22 9326
看题一看就知道估计得爆破，烦躁！！！ 打开页面后出现，点击click 输入admin与admin 通过burp抓包发现是通过base64编码了 我一开始憨批了，没看到有个附件自己去搞了个字典没爆出来，记得下载附件 将请求发送给测试器 下一步 点击导入字典 但是发现前面没有admin： 写了个python来组合 import base64 with open(10_million_password_list_top_100.txt, r+) as f for line in f.rea
CTFHUB-WEB之基础认证
TA不懒，但还没有添加简介
11-20 3515
1
CTFHub-web(基础认证)
分享与记录
03-26 8924
发现题目需要登录，先任意输入admin/admin进行登录尝试。没什么反应。抓包看数据。可以看见一条特殊字符串Basic realm="Do u know admin ?，暂时没有其他线索，我们假设用户名就是admin，然后进行暴力破解。 Basic表示基础认证，字符串格式xxxxxxxxx==大概率为Base64编码 Base64解码得到开始尝试输入的账号和密码 将报文发送到Intrude...
ctfhub-git泄露stash
09-13
根据引用和引用提供的信息，你可以尝试使用GitHack和dirsearch工具来扫描和利用ctfhub-git的泄露。首先，进入GitHack文件夹，执行命令"python GitHack.py http://challenge-e87e0210287ba7b3.sandbox.ctfhub.com:10800/.git/"来使用GitHack工具进行扫描和利用。同时，你也可以使用dirsearch工具来扫描目录，执行命令"python dirsearch.py -u http://challenge-5a5d24023f7ea71c.sandbox.ctfhub.com:10800 -e git -t 5"来查找ctfhub-git泄露的stash。 然而，需要注意的是，这些工具只是为了帮助你快速发现ctfhub-git的泄露，真正的挖掘过程并不会像这样直接告诉你哪里有泄露，需要自己去尝试和探索。此外，Git这一工具的使用也相当复杂，需要深入学习和实践才能熟练掌握。所以，在学习的道路上还有很长的路要走，希望你能坚持学习，共同进步！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值