CTFHUB学习题解Web（3）- 密码口令与XSS

最新推荐文章于 2024-08-14 12:52:15 发布
置顶 最新推荐文章于 2024-08-14 12:52:15 发布
阅读量1.5k 收藏 1
点赞数 2
分类专栏： 网络安全 文章标签： web 软件测试 安全 经验分享 xss
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37396476/article/details/107545473
版权

注：

1.是个正在学习的新手，连脚本小子都不够格
2. 很多题目都很基础，但是都做了详细截图
3. 题库尚不完全，没有内容的分支先直接跳过，等题库更新再做添加
4. 大标题为版块名，小标题为题目名
5. 个人学习记录和复习使用，如有错误欢迎指正

文章目录

密码口令

弱口令

在这里插入图片描述
并不知道用户名和密码，用burp抓包
在这里插入图片描述
对用户名和密码进行cluster bomb模式爆破
在这里插入图片描述
爆破成功得到flag

默认口令

在这里插入图片描述
既然是默认口令就要查找这个“eYou邮件网关”的默认用户名和密码

最低0.47元/天 解锁文章
1TreeForest
关注
专栏目录
ctfhub——web——xss
weixin_43906500的博客
05-14 265
题目如下，为反射型xss
复习HTTP状态码+301和302
weixin_30412577的博客
05-07 205
一，HTTP状态码： 1xx:（信息状态码），接受的请求正在处理。2xx:（成功状态码），请求正常处理完毕。3xx:（重定向状态码），需要进行附加操作以完成请求。4xx:（客户端错误状态码），服务器无法处理请求。5xx:（服务端错误状态码），服务器处理请求出错。 二，详解301和302跳转的区别：301：永久重定向。表示请求的资源已被分配了新的URI，搜索引擎也要替换成新的URI。302：临时...
CTFhub技能树-Web-密码口令
最新发布
2301_81988171的博客
08-14 531
攻城锤模式与狙击手模式类似的地方是，同样只使用一个payload集合，不同的地方在于每次攻击都是替换所有payload标记位置，而狙击手模式每次只能替换一个payload标记位置。使用Burp爆破密码，猜测用户名是admin，只需要爆破密码即可，同时爆破用户名和密码太费时间了。，在返回包中找到flag，如果太多可以使用过滤只看200状态码的响应。设置一下资源池中的爆破速度和间隔时间，否则会出现503响应发生。在网上找“亿邮件网关”的默认密码，一个一个尝试。总体也不影响，按返回长度排序，密码是。
CTFHUB-WEB-SQL注入【03】手工 sqlmap
(∪.∪ )...zzz的博客
06-07 413
整数型注入 手工注入 union select # 联合查询，联合注入常用 database() #回显当前连接的数据库 version() #查看当前sql的版本如：mysql 1.2.3， mariadb-4.5.6 group_concat() #把产生的同一分组中的值用,连接，形成一个字符串 information_schema # 存了很多mysql信息的数据库 information_schema.schemata # information_schema
BugkuCTF-WEB题好像需要密码
am_03的博客
08-26 485
一个五位数密码 老实说burp跑的话能跑一天 89999次 burp真的太慢了 这次用python脚本 顺便学一学requests库 输入密码，得到flag
CTFshow刷题日记-WEB-XSS(web316-333)
Love&Share
09-29 4767
web316-无过滤反射型XSS 大概就是要生成Xss代码链接，获取管理员cookie，后台bot每隔一段时间自动点击链接 方法一：xss平台 利用xss平台生成链接 xss平台 https://xsshs.cn/，https://xss.pt/，http://xsscom.com 在xss平台创建项目，选择默认模块即可，复制生成的xss代码，复制到题目留言框中 刷新下页面，然后在平台查看项目 方法二：自动接收脚本 在自己的服务器上放一个PHP代码 # a.php <?php $cookie
【CTF-Web】XSS漏洞学习笔记（附ctfshow web316-333题目）
jayq1的博客
06-07 1778
XSS
Ctfhub解题 web 密码口令
weixin_46703850的博客
03-14 521
Ctfhub解题 web 密码口令 介绍:记录解题过程
CTFHUB学习题解Web（1）- 前置技能（持续更新整理）
独沐晨霖
07-21 2194
注： 1. 因为是个入门题网站，若题目仅涉及简单的基础知识，就不截图了，仅简要说明过程 2. 题库尚不完全，没有内容的分支先直接跳过，等题库更新再做添加 3. 大标题为版块名，小标题为含有题目的上级菜单名，无序黑体为题目名 Web HTTP协议 请求方式 众所周知，HTTP的请求方法是可以自定义的，用burp抓个包改一下请求方式为题目要求的CTFHUB就可以了 302重定向 打开网页用F12发现请求会被302重定向回index.html，用burp拦截并send to repeater即可得到fla
CTFHUB学习题解Web（5）-RCE
独沐晨霖
07-31 1081
注： 1.是个正在学习的新手，连脚本小子都不够格 2. 很多题目都很基础，但是都做了详细截图 3. 题库尚不完全，没有内容的分支先直接跳过，等题库更新再做添加 4. 大标题为版块名，小标题为题目名 5. 个人学习记录和复习使用，如有错误欢迎指正 文章目录eval执行文件包含php://input远程包含读取源代码命令注入过滤cat过滤空格过滤目录分隔符过滤运算符综合过滤练习 eval执行 文件包含 php://input 远程包含 读取源代码 命令注入 过滤cat 过滤空格 过滤目录分隔符 过滤运算符
CTF web安全经典例题讲解
10-22
该内容为CTF赛题web安全经理例题讲解，包含sql注入，密码学、文件上传，提权、抓包改包等多种题型讲解，图文结合，适合新手学习。
ctfhub web全部做题记录(持续跟新)
01-08
信息泄露 目录历遍 直接找就行。。。 PHPINFO 进去直接 ctrl+f 搜flag就行。。。 备份文件下载 网站源码 提示一些相关的名字 可以写个简单的脚本爆破一下 当然也可以 dirsearch 直接扫 import requests url = http://challenge-c93f188d4781b829.sandbox.ctfhub.com:10080/ a = ['web','website','backup','back','www','wwwroot','temp'] b = ['tar','tar.gz','zip','rar'] for i in a: fo
CTFHub-Web-RCE-eval执行题目解析
weixin_46168073的博客
11-15 1367
一、启动场景 点击web 点击RCE 点击eval执行。 开启题目，启动场景。注册会送1000个币，做一个题目消耗30，做完奖励100还是50，总之完全不用担心币的问题。 启动之后会出现一个链接，我们点击。 二、解题过程 这里会出现PHP代码。 我们使用蚁剑 。（安装之类的我会单独写一篇文章） 右键--->添加数据。 把URL复制到蚁剑，密码cmd 然后点击添加。 可以看到我们添加数据成功。 双击进...
CTFHUB学习题解Web（4）-文件上传
独沐晨霖
07-28 651
注： 1.是个正在学习的新手，连脚本小子都不够格 2. 很多题目都很基础，但是都做了详细截图 3. 题库尚不完全，没有内容的分支先直接跳过，等题库更新再做添加 4. 大标题为版块名，小标题为题目名 5. 个人学习记录和复习使用，如有错误欢迎指正 文章目录无验证前端验证.htaccessMIME绕过文件头检查00截断双写后缀 无验证 无验证没啥说的，上传php脚本用蚁剑链接即可 前端验证 php文件不允许上传 查看网页源码 将脚本后缀改为.jpg上传并抓包把后缀名改回.php即可上传 用蚁剑连
CTFHUB技能树——web篇
qq_63980959的博客
04-20 5941
因为我一开始是没打算写博客的，所有前面的图基本都没截图，以至于后面想写博客的时候没图，又没有金币了，我想吃西瓜都吃不到，更别说充金币。分币不花，玩的就是陪伴。前面的一些图来自于大佬们的博客，我会在结尾@出来。
题解记录-CTFHub技能树|Web|XSS,文件上传
weixin_57448435的博客
09-15 1010
xss平台使用，修改后缀名、文件头、双写绕过，%00截断，.htaccess文件理解，bp与蚁剑工具的使用
CTFHub-web(基础认证)
分享与记录
03-26 8961
发现题目需要登录，先任意输入admin/admin进行登录尝试。没什么反应。抓包看数据。可以看见一条特殊字符串Basic realm="Do u know admin ?，暂时没有其他线索，我们假设用户名就是admin，然后进行暴力破解。 Basic表示基础认证，字符串格式xxxxxxxxx==大概率为Base64编码 Base64解码得到开始尝试输入的账号和密码 将报文发送到Intrude...
CTFHUB-XSS
cainiao17441898的博客
03-13 214
XSS XSS详解 首先先在XSS平台上搭建项目。 打开源码就会看到他插入源码里面了 提交之后把网页的URL复制到下面那个框框里面，send之后在XSS平台就会看到flag了
CAD基础题解：1-21题全面解析与系统变量
3. **坐标系统**：在平面绘图中，相对直角坐标（相对X、Y轴）和相对极坐标（角度和距离）用于指定线段起点，提供灵活的定位方式。 4. **系统变量**：控制打开文件是否显示对话框的系统变量是`OPENFILENAME`；自动...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值