CTFShow-web入门WriteUp(长期更新)
web21下载zip文件是后台密码字典,用户名猜测admin,先进行抓包没有发现我们传输的参数,但是HTTP请求头里面有这样的参数解码之后发现这是我们传输的参数,所以开始爆破因为编码前几位是admin:的base64,所以我们只需要把密码所在段设置为变量即可然后对payload进行base64加密,进行爆破这里有点需要注意,我们要关闭Payload Encoding,因为我们base64加密结果可能会存在=或者==,payload encoding会将=进行编码或者写python脚
原创
2021-03-26 22:29:51 ·
598 阅读 ·
1 评论