ctfshow 密码逻辑脆弱

最新推荐文章于 2024-06-26 19:45:54 发布
最新推荐文章于 2024-06-26 19:45:54 发布
阅读量656 收藏
点赞数 1
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55777983/article/details/119153231
版权

按照惯例先御剑扫
在这里插入图片描述
发现url/admin/
在这里插入图片描述
猜测账号是admin密码是admin
失败，忘记密码康康
发现要什么城市
回去找线索
在这里插入图片描述
一般人还真想不到这个qq是线索，找了一万年
查找这个qq发现源自武汉
在这里插入图片描述
在这里插入图片描述
拿到密码，账号还是admin
在这里插入图片描述
拿到flag

八云虹
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfshow_密码1
m0_62709637的博客
01-08 240
题目 观察密文发现密文由数字和大写字母（A,B,C,D,E,F）组成，且位数大于32位，故排除MD5，猜测为16进制转ASCII码； 尝试了一下 确实如此，继续观察，因为末尾的“=”想到base64； 解码 到这里我以为结束了，但提交后发现错误，又看到含有“{}”故使用栅栏解码 最终获得 ...
ctfshow_密码2
m0_62709637的博客
01-09 412
关键字“键盘”；由此可以想到键盘密码，于是低头 得到答案KEY{fwy}
CTFSHOW web入门 1-20 信息收集
最新发布
2401_85166306的博客
06-26 221
根据源代码 看出是aes加密，编码hex，模式cbc，填充zeropadding密钥是key utf-8，便偏移量是iv utf-8，用工具解密注释代码密文得到。先在url后面加/robots.txt 发现有flagishere.txt 然后把/robots.txt 换成/flagishere.txt。在url后面加/www.zip可以下载得到源文件，文件提示flag in fl000g.txt 然后url后面加fl000g.txt。访问/db/db.mdb下载文件用软件打开即可获取flag。
ctfshow 密码挑战（下）
m0_62506844的博客
06-21 960
运用费马小定理因为2**_数有点大运算不出来，我们需要借助一些数学手段来化简一开始没往分解n那里想，好家伙这个n还是可以分解的，分解出来之后求出phi那么这个"2**_"就一定能分解成k*phi+t的形式 "_"这个字符不好看，我们换成e显然t=(2**e)%phi,2**t%n用快速幂就很好求了 rsa-rsa-rsa-rsa 加密代码很好看懂，重点是 d % (2**1050) 是给出了d的低1050位，看到取余就应该想到给出多少低位，看到取余就应该想到给出低位，看到取余就应该想到给出
ctfshow 密码挑战
PUTAOAO的博客
08-06 2669
真·biginner 给出了m<<10000十进制的后175位。 化为数学公式就是 m*2^10000 %10^175=c m= c*2^-10000 mod 10^175 m= c*2^-10000 mod 5^175 import gmpy2 from Crypto.Util.number import * c=1002773875431658367671665822006771085816631054109509173556585546508965236428620487083647585
ctfshow密码easyrsa3
qq_62849498的博客
04-17 518
题目描述 e = 797 n = 159444754310880532855802297963099560665215201072768179690795509195866505354592425430361433608657807300447330269454885113908189474407675426589562723803893881123720847606897771413923702538507353075784459882897146473328679355250104821977242
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
ctfshow web214 时间盲注标准脚本
10-21
ctfshow web214 时间盲注标准脚本
ctfshow web185 正则爆破脚本
10-21
ctfshow web185 正则爆破脚本，以true拼接形成数字，实现ascii代替数字、字母和特殊符号
ctfshow web240 insert 爆破表名
10-21
ctfshow web240 insert 爆破表名
ctfshow密码easyrsa5
qq_62849498的博客
04-18 678
题目描述 e = 2841004786931616423276957124525054688917944103019064654346046433658550641019222526983275845249569553735533558141387844026055175364360090733723392644225226100100128772436304548891271600563586375997048719376594439856448714533455767284144224890757
Ctfshow 密码挑战--真·Beginner
Luiino的博客
10-03 771
byteorder='little'，表示高位在前，低位在后，s = '\xf1\xff'，'\x'表示16进制，而f1是低位，ff是高位，故把ff放前面，f1放后面。如果byteorder='big'，则是正常顺序，低位在前，高位在后。函数格式：int.from_bytes(bytes, byteorder, *, signed=False)，bytes为输入的变量，byteorder有'big'和'little'，signed有'True'和'False'。再看signed=True。
一次实战CTF-WEB（多重登录机制中的缺陷）
qq_43550748的博客
10-25 353
要求登录admin账号 1.登录界面 我们发现有找回密码这个易受攻击点 2.直奔找回密码 通过观察前两个阶段url（reset1.htm1 reset2.html)，我们推测出了第三个阶段的url(reset3.html) 第一阶段 第二阶段 第三阶段 先在重设密码第一阶段输入admin，然后更改url直接绕过第二阶段邮箱验证，进入第三阶段 设置新密码。此时，网站爆出系统错误，看来是不行了...
ctfshow crypto部分wp
m0_58030673的博客
01-27 2696
ctfshow crypto部分题目wp
ctfshow做题记录（二）
qq_73975638的博客
04-10 435
题目中介绍了关于mdb文件的一些知识，于是想这这个题应该跟mdb文件有关，于是在网址后加上/db/db.mdb访问，下载下来一个mdb文件，用记事本打开后发现是一堆乱码，于是尝试搜索了一下ctf，找到了flag。打开题目后发现是一个登录页面，尝试了一下最普遍的账号admin，密码123456发现并没有啥用，于是就查看了源代码，在后面发现了账号密码，但是输入后还是显示密码错误，于是准备尝试一下用bp抓包。根据题目中所说，公开的信息可能会造成信息泄露，比如邮箱，然后确实在网页中找到了一个公开的QQ邮箱。
ctfshow VIP限免题目 wp
dangejinghong的博客
04-04 791
数据库恶意下载 前端密钥泄露 js敏感信息泄露 CDN穿透 探针泄露 密码逻辑脆弱 编辑器配置不当 内部技术文档泄露 敏感信息公布 域名txt记录泄露 cookie泄露 vim临时文件泄露 版本控制泄露源码2 版本控制泄露源码 源码压缩包泄露 phps源码泄露
CTFWEB·通过CTFshow的例题来学习信息收集类题目的题型及对应做法
qq_54502707的博客
12-18 2035
大家好，这里是KOKO师傅~ WEB方向最简单的莫过于信息收集类型题目，我们以CTFshow的相关题目作为例题对这一类型的题目进行一个模块的针对练习！
密码逻辑总结
code_lab
07-12 3059
密码找回的凭证太弱，如只需要填入一个四位或者六位的纯数字就可以重置密码 密码找回凭证在客户端获取。例如：在密码找回时注意抓包查看所有url返回响应等，看是否有最终的凭证出现，这样就可以绕过手机或者安全邮箱了。 密码找回凭证在页面中可以直接获取，例子：密码答案竟然在源码中有体现 Cookie混淆 密码找回凭证可以比较容易的猜出。例如：发到邮箱中修改密码的url被猜出 密码找回凭证存并非只是与单个用户并
ctfshow密码入门
09-06
CTFShow是一个CTF比赛平台，密码入门题目通常是一些简单的密码学题目。以下是一些常见的密码入门题目类型： 1. 替换密码（Substitution Cipher）：字母按照一定规则进行替换，需要解密找出原文。常见的替换密码有...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值