CTF-show WEB入门--web21

上一阶段的信息泄露已经全部完结了，下一阶段的爆破也由此开始啦~~~

下面让我们看看web21,这题是个经典的爆破问题

老样子我们先打开题目，查看题目提示：

我们可以看到题目提示为：

爆破什么的，都是基操

还有这题题目给了一个附件，我们下载下来 ，可以发现这是一个最新网站后台密码破解字典：

然后我们打开题目链接：

发现这是一个登陆表单，然后我们抓包，可以看到：

我们分析数据包，可以看到类似base64编码的密文，我们尝试解密，发现还真是：

可以看到正好是我们刚才随手瞎填的账号与密码，我们把这个数据包发送到Intruder模块准备进行爆破。因为数据包采用的格式为username:password的格式，所以我们爆破也要采用这种形式

所以我们先把这个字段作为一个爆破的点：

然后我们转到payloads模块里，按这个图来就好：

上图步骤3的position的字段1的意思为用户名，加入用户名字典（这题默认为admin）

我们在上图步骤4的ADD框中输入admin然后点击回车即可

上图步骤3的position的字段2我们加入拼接方式：

我们在上图步骤4的ADD框中输入：然后点击回车即可

上图步骤3的position的字段3的意思为密码，我们加入密码字典（题目中下载下来的）

我们点击Load,然后选择我们下载下来的密码字典即可：

还有因为题目里的字段进行了base64编码，所以我们也要进行base64编码：

像我这样即可，最后一步我们需要取消url编码

如下图，取消勾选：

然后就可以进行爆破啦~

点击Start attack:

我们可以看到一个状态码为200与众不同，我们就点击看看：

然后就找到了我们的flag，然后这题也就完美解决啦~~~