ctfhub HTTP协议-基础认证

最新推荐文章于 2024-03-27 18:46:45 发布
最新推荐文章于 2024-03-27 18:46:45 发布
阅读量674 收藏 3
点赞数 1
分类专栏： 刷题笔记 文章标签： 经验分享 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44640313/article/details/128741920
版权

基础知识：在HTTP中，基本认证（Basic access authentication）是一种用来允许网页浏览器或其他客户端程序在请求时提供用户名和口令形式的身份凭证的一种登录验证方式。在进行基本认证的过程里，请求的HTTP头字段会包含Authorization字段，

形式如下： Authorization: Basic <凭证>

开始看题

题目附件下载下来是个字典

点击Click，需要输入用户名和密码

 

 

 

 

我们随便输入一个user=admin&pw=admin看看，没有显示

抓包试试，可以看到Authorization: Basic 和一段base64码

 

在线解码看一看，可以发现解码后是admin:admin，所以该凭证是用户和密码的组和的base64编码。

猜测需要用附件提供的字典来爆破，打开BP的爆破模块添加附件中的字典

 

添加admin：（将用户名定义成admin并添加分隔符） 

添加base64编码

 

取消url编码的勾选，不然=会被转换成%3d

 

可以开始爆破了，最后发现一个长度不一样的，查看请求，得到flag

 

 

0e1G7
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CtfHub-wp（web）
01-23
ctfhub平台web篇wp
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于HTTP的挑战从端口8000开始，tcp挑战从端口9000开始 如果您不熟悉Docker，则在本文档底部介绍两个用于安装docker的选项。 挑战性 现场挑战标有* 挑战名称 类别 点数 easyauth 网页 30 大号1 网页 20 尊宝2 网页 100 zumboa 3 网页 250 德尔福状态 加密/网络 250 2000年 网页 100 简单的 倒车 10 船长 倒车 75 船长2 倒车 200 撤防 倒车 400 标记接收器 移动/倒车
CTFHUB-技能树-Web前置技能-基础认证、响应包源代码
最新发布
Static______的博客
03-27 576
桌面应用程序也通过HTTP协议跟Web服务器交互， 桌面应用程序一般不会使用cookie, 而是把 "用户名+冒号+密码"用BASE64编码的字符串放在http request 中的header Authorization中发送给服务端， 例如：当浏览器访问使用基本认证的网站的时候， 浏览器会提示你输入用户名和密码，这就是基础认证。启动题目后，开一把贪吃蛇游戏后，查看源代码即可，F12，在查看器中，也可以得到。再payload option中导入字典（点击载入），载入附件给的密码字典。
ctfhub:一些用于CTF环境的Docker
05-14
CTFhub — 基于Docker的CTF学习环境 0x00 前言 CTFhub是面向所有学习CTF的朋友的环境，不用了解docker原理及知识，仅仅简单执行几条命令即可完成整个平台的搭建。 0x01 搭建环境 使用CTFhub中的环境的前提条件需要在本地搭建docker的环境。 Ubuntu安装Docker如下： 支持版本 Ubuntu Precise 12.04 (LTS) Ubuntu Trusty 14.04 (LTS) Ubuntu Wily 15.10 以上版本之后的所有版本 内核高于3.10 1.获取安装最新版本的Docker wget -qO- https://get.docker.com/ | sh 或者 apt-get update && apt-get install docker.io 2.启动Docker服务 service docker start 3.安装co
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
内容概要: CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
ctfhub 基础认证
m0_63711447的博客
05-25 2498
1、打开题目环境 2、点击click跳出来一个登录弹窗，随便输入用户名和密码登录试试，没有返回任何有用信息 3、查看附件，得到一堆密码，应该是要直接爆破 4、点击click抓包后发送到repeater模块，重新发包得到"Do u know admin"的信息，猜测用户名即为admin 4、输入用户名和密码后抓包，看到一串base64加密过的字符 丢到解码器里解码，发现是我刚输进去的用户名和密码，中间用冒号隔开了（冒号划重点！ 6、把包发送到爆破模块，给刚刚的base64密
CTFHub | 基础认证
尼泊罗河伯的博客
10-01 4574
这题有一个题目附件10_million_password_list_top_100 内容是1000 万密码列表的前 100 个，那么这题应该和暴力破解有关。在这之前，我先使用了暴力破解工具进行尝试，但是密码都试遍了也没成功。
CTFHub-基础认证
Have_a_great_day的博客
09-06 727
CTFHub-基础认证之夺旗流程
ctfhub HTTP协议 基础认证
qq_75120258的博客
10-15 228
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
CTFHUB--基础认证
追风少年亚索的博客
12-02 533
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
CTFHUB-WEB-WEB前置技能-HTTP协议-基础认证
bbbbb___的博客
09-09 417
解决了许久以来的困惑~搞清楚原理以后这道题还是比较好做的~~
ctfhub-HTTP协议-基础认证
m0_62094846的博客
11-07 282
但抓不了包，但我看很多人wp都是可以的 只能在这个页面抓包了，再自己添加这一段 如果乱添加一通的话，会显示Douknowadmin,可能表示用户名是admin，字典上也只是给了密码，所以账号已知 Authorization:Basic是固定格式 后一段表示 用户名：密码 接下来爆破 下面的和之前的有些不一样，因为密码要编码成base64 添加前缀和编码方式 取消勾选，否则，=会被转为%3d (12条消息) Burp S...
CTFHub技能树HTTP协议——基础认证
qq_53768302的博客
03-28 614
CTFHub技能树HTTP协议——基础认证
CTFHub题解-技能树-Web-Web前置技能-HTTP协议【请求方式、302跳转、cookie、基础认证、响应包源代码】
嘿嘿嘿
01-18 1162
ctfhub技能树http
ctfhub技能树_web_web前置技能_HTTP
YanLucyqi的博客
11-28 1844
POST请求可能会导致新的资源的建立和/或已有资源的修改。重定向的返回码3XX说明。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。
CTFHuB-http协议-基础认证
yuqie的博客
04-02 145
bp爆破弱口令，添加编码方式
CTFHUB Web前置技能 题解记录（HTTP部分）
豆傻小饼干随记
03-19 4231
Web前置技能 一、HTTP协议 1、基础认证 在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供`用户名` 和`密码`的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证 直接上脚本 #!/usr/bin/python # -*- ...
CTFHub 命令注入-无过滤
07-25
CTFHub 命令注入-无过滤是一个题目，它的源代码中存在一个命令注入漏洞。在这个题目中，用户可以通过输入IP地址执行ping命令。\[1\]由于没有采用过滤，用户可以直接进行命令拼接，例如输入"192.168.43.222;ls"可以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值