【BUUCTF】BUU BRUTE 1 1

最新推荐文章于 2024-08-27 18:45:19 发布
最新推荐文章于 2024-08-27 18:45:19 发布
阅读量1.4k 收藏 8
点赞数 8
文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41369524/article/details/134822746
版权

看到题目：
在这里插入图片描述
首先试一下root/123456
在这里插入图片描述
可以看出是get传参，并且是要我们填正确的用户名。
本题目名字brute意思是残酷的，暴力的。例如：暴力(Brute Force)算法
所以可以试试暴力破解来爆破用户名。
在这里插入图片描述
导入我们的准备的用户名字典（网上随便下的txt）：
在这里插入图片描述
攻击结果点击render可以看到响应包的渲染结果：从长度来判断，其他都是202，就admin是217.
点进去看看响应包：
在这里插入图片描述
其他的都是：用户名错误

在这里插入图片描述
所以成功爆破出用户名：admin
接着尝试爆破密码：
因为上面可以得知密码是四位数字，所以可以使用以下功能：
payload选择numbers，从0到9999（千万别写1000到9999，因为4位数字也包括0001之类的）
在这里插入图片描述
发现遍历特别慢，靶机都过期了还没试出来。
试试专业版burp：
果然快了很多。。。有点无语子
在这里插入图片描述
等一会儿，成功爆破出密码：6491
在这里插入图片描述
登录账号密码，拿到flag:
在这里插入图片描述

小白兔兔兔
关注
Burpsuite神器使用介绍
07-07
burpsuite神器使用详细介绍，让你从小白进入大神。
BUU BRUTE 1（burpsuite爆破初学）
qq_45952875的博客
04-03 2154
（题外话，我的burpsuite一开始显示中文会出现方块乱码，找了一下解决方法，顺便知道了字号怎么改：Burp->Settings->User interface->Message editor->HTTP message display->Font改成DialogInput，字号在Size选）接着爆破密码，可以在Payload type把Simple list改成Numbers，也可以继续用Simple list载入0000~9999的字典，操作同上，找到密码查看Response得到flag。
BUUCTF Brute 1使用BurpSuite爆破详解
热门推荐
bill_fang的博客
08-28 1万+
最近研究一下白帽子安全，主要关注WEB安全，在做完了常规的靶场xsslab、SQLI、DVWA、Pikachu后，了解了白帽子安全的基础知识。进一步开始用一些CTF来练习。本文是从BUUCTF网站上，去解一个WEB的Flag的详细记录。0x00打开BUUCTF，打开靶机BUUCTF的地址在这里：BUUCTF在线评测 (buuoj.cn),进入后选择Basic->BUU BRUTE1.选择B...
【CTF Web】BUUCTF BUU BRUTE 1 Writeup（弱口令+暴力破解+字典攻击）
最新发布
HEX9CF的技术博客
08-27 522
1点击启动靶机。
BUUCTF Basic 解题记录--BUU BRUTE 1
weixin_43171033的博客
09-14 649
BUUCTF Basic 解题记录--BUU BRUTE 1
BUUCTF -＞ Basic -＞ BUU BRUTE 1（详解）
m0_72986388的博客
09-25 3892
我们可以随便输入用户名和密码然后通过burp抓包，得到它的请求包，通过暴力破解从大量数据中获取到正确的用户名和密码。payload设置，从文件中加载爆破字典（没有下载过的需要下载，txt的即可）（这也就是爆破的意义所在，通过遍历一个文件，一个字典中的大量数据来得到一个正确的数据）发现不再是用户名错误，而是密码错误。攻击完成后我们发现长度有217和202，197这几种，且 217数量极少，且对应的payload都相同，点击它。显示登录成功，说明6490是正确的密码，复制flag，输入，这道题就完成了。
【网络安全 | CTF】BUUCTF Brute 1解题详析（BurpSuite爆破实战）
等风来
04-28 5955
4、Cluster bomb:每个变量对应一个字典,并且交集破解尝试每一个组合，每个用户和每个密码进行匹配，两个字典。找到返回长度异于其它payload的请求(在此实例中即为admin)，响应页面回显。2、Battering ran:对变量进行同时破解，用户名和密码相同，仅一个字典。由上可知，发送到第6491个请求时才爆破出密码为6491，而这个过程是十分慢的。3、pitch fork:每个变量对应一个字典，用户名和密码一一对应，两个字典。单独抓包时回显仅用户名错误，考虑先爆破用户名。
BUU BRUTE 1 优化解决方式
qq_40432713的博客
01-19 6279
题目 BUU BRUTE 1 简单fuzz后可知是一个四位密码的爆破，brupsuite或者脚本都可以解决。网上有很多简单的教学。 但是该题有一个问题就是会报429请求过多的错误。使用brupsuite线程开高了会触发报错，导致错过很多测试，线程开低的话速度又很慢。脚本的话速度就快很多了。参考了一下别人的脚本，但是他并没有处理429错误，于是这里改进一下： import time import requests url="http://23b71b6s-f202-4f59-9ab1-q19fcv1cda9
BUU BRUTE 11(解题分享)
TinFrog的博客
07-17 380
BUU BRUTE 11(解题分享)
BUUCTF -＞ Basic -＞ BUU BRUTE 1
m0_74940843的博客
09-24 332
找到返回长度异于其它payload的请求(在此实例中即为admin)，响应页面。同样是找到长度不一样的，还是挺慢的，一个一个找好累呀。随便输入一个用户名和密码，用burp抓取数据包。在payload板块添加字典。发送到intruder。所以我们获得了两个信息。密码错误，为四位数字。
熟悉http和https协议、ip、网关、子网掩码、路由器 以及burpsuit熟悉爆破模块：BUUCTF -＞ Basic -＞ BUU BRUTE 1
xuanqwertyui的博客
11-04 590
2.默认网关地址是主机位除了最后一位全置1后得到的。假设现有一个ip地址为193.6.7.0/24，根据网络前缀24可知前24位为网络位，后8位为主机位，因此该网络的默认网关地址就是IP地址193.6.7.11111110（加粗的部分为网络位），换算成十进制数即193.6.7.254/24。一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
1ncrd#Study-Record#BUUCTF[第二章 web进阶]XSS闯关1.md
08-10
一些关于xss的payload
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
1. **全局变量覆盖**： 在PHP 5.3.0之前，如果`register_globals`配置选项设为`ON`，那么HTTP请求中的变量（如GET、POST、COOKIE等）会被自动转换为全局变量。攻击者可以通过操纵这些请求参数来覆盖预定义的变量，...
buuctf-BUU BRUTE 1
m0_74013288的博客
09-24 1055
当我们知道用户的账号，但不知道用户的密码时，可以使用万能密码，同样，它也不是一个真正意义上的密码，而是一个【拥有不同变体的格式】打开靶机后，我们可以看见一个登录界面，随机输入账号与密码，显示错误，那么Brup Suite进行爆破，找到正确账号为admin。需要注意的是，以下所有万能账号中的 a 可以是自定义的数字或字母，比如 1，2，3，b，c，d。密码随便输入，比如 123456。万能密码的使用：用户名输入 【万能密码】，比如 admin’ #需要注意的是：万能密码中的 admin，必须是真实的用户名。
BUU BRUTE解题手记
u014226080的博客
11-10 1711
打开指定网页后，先猜测账号，可以得出账号为admin，接着看着密码，可知密码为4位的数字，我们使用python书写简单的脚本对其进行暴力破解 得出，密码为：6490 得出flag import requests if __name__ == '__main__': for i in range(1000, 9999): print("破解到："+str(i)) ret = requests.get("http://1b5fd7cb-4c94-4bb7-928e
BUU BRUTE 1
qq_53386879的博客
08-05 423
打开靶场，就只有这玩意随便搞几个弱口令登录试试显示页面错误看着有点无从下手。
BUU BRUTE 1 1
09-18
BUU BRUTE 1是一个爆破任务，根据引用所述，首先尝试爆破用户名，可以选择一个适合的字典进行爆破。接着，根据引用所述，可以切换到密码爆破模式，使用适当的字典或数字列表进行爆破。最后，根据引用所述，通过查看响应来获取flag。具体操作步骤如下： 1. 打开Burp Suite，配置代理并将目标网站的浏览器流量通过Burp Suite代理。 2. 在Burp Suite的Intruder选项卡中，将攻击类型设置为Cluster Bomb。 3. 在Payload Options中，选择Simple List作为Payload类型，并加载合适的用户名爆破字典。 4. 去掉Payload Encoding选项中的勾选。 5. 点击Start Attack开始用户名爆破。 6. 根据引用所述，接着切换到密码爆破模式。在Payload Options中，将Payload类型设置为Numbers，或继续使用Simple List加载包含0000~9999的密码字典。 7. 再次点击Start Attack开始密码爆破。 8. 查看响应，找到正确的密码并获取flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值