CTFHub-技能树-HTTP协议-基础认证

最新推荐文章于 2024-08-14 12:52:15 发布
最新推荐文章于 2024-08-14 12:52:15 发布
阅读量2.1k 收藏 6
点赞数 3
文章标签： http 网络协议 web安全 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pakho_C/article/details/123028378
版权

在这里插入图片描述
打开靶场
在这里插入图片描述
点击click
在这里插入图片描述

需要登录，下载题目给的附件解压得到一个密码字典文件
在这里插入图片描述
显然需要我们爆破密码
先点击click抓包观察返回包有无提示信息
在这里插入图片描述
那么猜测用户名为admin
这里的思路可能有点问题，没有找到爆破的地方，经过几次输入之后，查看burp的流量检测，找到一个登录失败的页面查看
在这里插入图片描述
这里像是base64加密后的字符，解密查看
在这里插入图片描述
正是我刚才输入的用户名和密码
结合刚才的字典，明显要进行爆破，并且要将字典中的数据进行base64加密，这样才能符合它的规则，发送到burp的intruder模块进行爆破
1.添加变量
在这里插入图片描述
2.载入字典
在这里插入图片描述
3.添加前缀为admin:
在这里插入图片描述
4.添加base64编码，因为是经过加密的，所以爆破时也用加密后的字符
在这里插入图片描述
5.取消url编码的勾选，否则=会被转义为%3d，或者直接删除其中的=
在这里插入图片描述
开始爆破
在这里插入图片描述
在这里插入图片描述
得到相应为200的请求得到flag
解码得到密码为daniel
在这里插入图片描述

pakho_C
关注
ctfhub-HTTP协议-基础认证
m0_62094846的博客
11-07 324
但抓不了包，但我看很多人wp都是可以的 只能在这个页面抓包了，再自己添加这一段 如果乱添加一通的话，会显示Douknowadmin,可能表示用户名是admin，字典上也只是给了密码，所以账号已知 Authorization:Basic是固定格式 后一段表示 用户名：密码 接下来爆破 下面的和之前的有些不一样，因为密码要编码成base64 添加前缀和编码方式 取消勾选，否则，=会被转为%3d (12条消息) Burp S...
CTFHUB-WEB前置技能-HTTP协议-基础认证
K_ShenH的博客
06-09 1215
CTFHUB-WEB前置技能-HTTP协议-基础认证
CTFHub技能树HTTP协议——基础认证
qq_53768302的博客
03-28 705
CTFHub技能树HTTP协议——基础认证
CTFhub技能树-Web-密码口令
最新发布
2301_81988171的博客
08-14 1388
攻城锤模式与狙击手模式类似的地方是，同样只使用一个payload集合，不同的地方在于每次攻击都是替换所有payload标记位置，而狙击手模式每次只能替换一个payload标记位置。使用Burp爆破密码，猜测用户名是admin，只需要爆破密码即可，同时爆破用户名和密码太费时间了。，在返回包中找到flag，如果太多可以使用过滤只看200状态码的响应。设置一下资源池中的爆破速度和间隔时间，否则会出现503响应发生。在网上找“亿邮件网关”的默认密码，一个一个尝试。总体也不影响，按返回长度排序，密码是。
CTFHub_技能树_Web前置技能之HTTP协议——“基础认证”
Ho1aAs‘s Blog
07-22 716
文章目录使用工具做题过程完 –>CTFHub传送门<– 使用工具 Microsoft Edge v84.0.522.40 IE v8.0 Burpsuite v2.1 SwitchyOmega扩展插件 做题过程 访问网站，弹出登录框 密码肯定是附件里面的，而用户名未知 更换浏览器再次尝试登陆 得到用户名admin 抓包看一下数据是如何发送的 Base64解码 密码是以 admin:密码 形式发送的 那么我们编写脚本处理所有密码 以下是Python代码 import base64
ctfhub HTTP协议-基础认证
qq_44640313的博客
01-20 724
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。
CTFhub-基础认证
qq_43006864的博客
12-11 7995
一、首先，打开题目所给界面。这里他给了我们一个密码本。 这里提示我们。这儿是你的flag，还有一个可以点击的选项。 正常思路，我们会点击这个click交互键。 二、然后弹出来了一个登陆界面，这里老规矩，打开burpsuit，进行抓包。 这里跳过之前的抓包步骤，我们直接用burpsuit，到登陆界面。 然后进行一下测试，因为目前没有更多的思路，所以先随便输入用户名和密码，这里我输的是aa：aa。 然后进行抓包，发现了Authorization：后面有一串BASE64的编码 ..
CTFHUB-技能树-WEB通关
Alita_lxz的博客
11-11 7284
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务
CTFHUB-WEB前置技能-HTTP协议-Cookie
K_ShenH的博客
06-09 882
CTFHUB-WEB前置技能-HTTP协议-Cookie
ctfhub技能树_web_web前置技能_HTTP
YanLucyqi的博客
11-28 1998
POST请求可能会导致新的资源的建立和/或已有资源的修改。重定向的返回码3XX说明。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。
CTFHUB技能树--web前置--HTTP协议（入门级详细wp）
weixin_58391382的博客
10-23 542
本文仅记录本人自己写ctfhub技能树的过程，仅供参考，如有错误还请大佬在评论区指正 目录 请求方式 302跳转 Cookie 基础认证 请求方式 先看下题目要求 翻译一下： HTTP方法是GET 使用CTF**B方法，我会给你标志。 提示：如果您得到“HTTP方法不允许”错误，您应该请求index.php。 直接根据提示brup抓包更改头部即可 302跳转 打开后界面 翻译一下： 这里 没有flag 给我flag ...
CTFHub技能树web（持续更新）--web前置技能（HTTP协议）--基础认证
jiuyongpinyin的博客
07-26 816
基础认证 打开界面，发现有一个附件： 下载下来里面是一个字典，我们先不管 点击click会出现一个登陆界面： 随便输入一个用户名和密码发现什么都没有，抓包进行尝试： 在这里有一个我们刚才登陆的界面，请求包里有一个认证，将认证信息后面的base64解码后，发现就是我们刚刚输入的用户名和密码，这时候想到了刚才的字典，那我们接下来就是进行爆破： 将用户名定义成admin并添加分隔符 将后面的添加上我们的字典 在这里要添加上base64编码 将这里的对勾去掉，因为不去掉的话，base64编码后，=
CTFHub Web前置技能 HTTP协议基础认证
qq_46222050的博客
08-21 609
HTTP基础认证 我们打开题目，点击跳转发现需要用户名和密码，根据提示“Do you know admin?”，我们猜测用户名为admin。题目给的附件解压完事字典，很明显这道题目要使用爆破。 我们挂上代理ip，打开burp suite抓包，随便输入一个密码然后截取.我们发现Basic，Basic 表示“基础认证”.使用解码器解码为admin:123，就是我们输入的用户名与密码. 我们右键发送到测试器，添加$。 有效载荷集为1，有效载荷类型为自动迭代器，载入给你的字典. 有效负载处理里面添加前缀
ctfhub HTTP协议 基础认证
qq_75120258的博客
10-15 351
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
CTFHUB--基础认证
追风少年亚索的博客
12-02 574
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
CTFHub-基础认证
Have_a_great_day的博客
09-06 810
CTFHub-基础认证之夺旗流程
CTFHub | 基础认证
尼泊罗河伯的博客
10-01 4896
这题有一个题目附件10_million_password_list_top_100 内容是1000 万密码列表的前 100 个，那么这题应该和暴力破解有关。在这之前，我先使用了暴力破解工具进行尝试，但是密码都试遍了也没成功。
CTFHUB-HTTP协议(四)------基础认证
Y4tacker的博客
07-22 9350
看题一看就知道估计得爆破，烦躁！！！ 打开页面后出现，点击click 输入admin与admin 通过burp抓包发现是通过base64编码了 我一开始憨批了，没看到有个附件自己去搞了个字典没爆出来，记得下载附件 将请求发送给测试器 下一步 点击导入字典 但是发现前面没有admin： 写了个python来组合 import base64 with open(10_million_password_list_top_100.txt, r+) as f for line in f.rea
CTFHub-web(基础认证)
分享与记录
03-26 9020
发现题目需要登录，先任意输入admin/admin进行登录尝试。没什么反应。抓包看数据。可以看见一条特殊字符串Basic realm="Do u know admin ?，暂时没有其他线索，我们假设用户名就是admin，然后进行暴力破解。 Basic表示基础认证，字符串格式xxxxxxxxx==大概率为Base64编码 Base64解码得到开始尝试输入的账号和密码 将报文发送到Intrude...
ctfhub技能树web基础认证
03-13
CTFHub是一个CTF（Capture The Flag）竞赛平台，提供了丰富的技能树来帮助学习者提升Web基础认证的能力。下面是CTFHub技能树中关于Web基础认证的内容： 1. HTTP协议：了解HTTP协议的基本原理和常见的请求方法（GET...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值