ctfshow入门 爆破

暴力破解

---

信息搜集补充
网页源码，burpsuite，robots.txt，phps源码泄露，扫源码，版本控制( git代码泄露(url/.git/index.php)，url/.svn/），vim缓存(index.php.swp)，cookie，使用nslookup命令查看DNS记录(nslookup -qt=txt) ，通过dns检查https://zijian.aliyun.com/，网上公开信息可能为管理员登陆密码，技术文档敏感信息，源码透漏重要信息，得到重要(editor)信息通过此功能遍历目录，邮箱查询地址，测试用的探针(/tz.php雅黑php探针)，ping找真实ip地址，js脚本

---

web 21

进去显示需要登陆才可以，这时我们需要用户名密码爆破，我们先输入万能用户名密码登陆抓包。

这里的用户名密码进行了base64编码。将它发到爆破模块。添加需要攻击的区域。然后将payloads的payload type设置为Custom iterator然后添加字典。

position 1

position 2

position 3 我用的是给的密码字典

然后还要进行base64编码

除此之外还要排除Payload Encoding

最后可以设置下线程，进行爆破，之后找到200状态码即可。

---

web 23

使用了MD5加密，试试MD5部分爆破

<?php
/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-03 11:43:51
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-03 11:56:11
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/
error_reporting(0);
include('flag.php');
if(isset($_GET['token'])){
   
    $token = md5($_GET['token']);
    if(substr($token, 1,1)===substr($token, 14,1) && substr($token, 14,1) ===substr($token, 17,1)){
   
        if((intval(substr($token, 1,1))+intval(substr($token, 14,1))+substr($token, 17,1)