CTF每日一题 | Web 后台

打开网页如下：简单的字母提示和一个按钮。

点击按钮，页面出现提示：Only Member with Admin rights is allow to enter。意思是只能以管理员身份进入网站后台。

用brupsuit抓包，看看数据包的发送情况：

返回的数据包中设置了cookie的值，Member的值经过了base64加密。在burpsuite的decoder模块解码——>输入Tm9ybWFs——>Decode as ——>Base64：

然后根据页面的提示，把Admin进行base64加密，得到：

然后再Intercept中将Member的值换成上面加密的值，并点击Forward发送。

页面出现flag值：C00i3_n0m_n0m_n0m

实验总结：

主要用到bursuite抓包分析数据，还有base64的加密和解密。

Base64密文有如下特点：

• 字符串只可能包含A-Z，a-z，0-9，+，/，=字符 
• 字符串长度是4的倍数 
• =只会出现在字符串最后，可能没有或者一个等号或者两个等号