CTFHuB-http协议-基础认证

最新推荐文章于 2024-03-27 18:46:45 发布
最新推荐文章于 2024-03-27 18:46:45 发布
阅读量146 收藏
点赞数
文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57235775/article/details/129919819
版权

题目

点击click后出现登录框，并且题目还给了一个附件，是密码字典，那就盲猜用户名为admin，bp抓包爆破

打开后发现跟以前的不太一样，Authorization后多了一个base编码，解码一看原来是我刚刚输入的用户名和密码：

这可能就有点要注意细节了，发送到爆破模块后，因为就爆破一个内容，所以选择狙击手爆破就行了，然后设置一下payloads，将payload Processing里添加前缀admin:，再添加一个base64编码，顺便把下面的payload Encoding取消勾选

导入字典后开始爆破

右键发送到repeater，拿到flag

余切66
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
ctfhub技能树_web_web前置技能_HTTP
YanLucyqi的博客
11-28 1858
POST请求可能会导致新的资源的建立和/或已有资源的修改。重定向的返回码3XX说明。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。
CTFHub | 基础认证
尼泊罗河伯的博客
10-01 4579
这题有一个题目附件10_million_password_list_top_100 内容是1000 万密码列表的前 100 个，那么这题应该和暴力破解有关。在这之前，我先使用了暴力破解工具进行尝试，但是密码都试遍了也没成功。
CTFhub-基础认证
qq_43006864的博客
12-11 7623
一、首先，打开题目所给界面。这里他给了我们一个密码本。 这里提示我们。这儿是你的flag，还有一个可以点击的选项。 正常思路，我们会点击这个click交互键。 二、然后弹出来了一个登陆界面，这里老规矩，打开burpsuit，进行抓包。 这里跳过之前的抓包步骤，我们直接用burpsuit，到登陆界面。 然后进行一下测试，因为目前没有更多的思路，所以先随便输入用户名和密码，这里我输的是aa：aa。 然后进行抓包，发现了Authorization：后面有一串BASE64的编码 ..
CTFHUB-技能树-Web前置技能-基础认证、响应包源代码
最新发布
Static______的博客
03-27 586
桌面应用程序也通过HTTP协议跟Web服务器交互， 桌面应用程序一般不会使用cookie, 而是把 "用户名+冒号+密码"用BASE64编码的字符串放在http request 中的header Authorization中发送给服务端， 例如：当浏览器访问使用基本认证的网站的时候， 浏览器会提示你输入用户名和密码，这就是基础认证。启动题目后，开一把贪吃蛇游戏后，查看源代码即可，F12，在查看器中，也可以得到。再payload option中导入字典（点击载入），载入附件给的密码字典。
ctfhub HTTP协议-基础认证
qq_44640313的博客
01-20 674
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。
CTFHub-基础认证
Have_a_great_day的博客
09-06 730
CTFHub-基础认证之夺旗流程
CTFHUB--基础认证
追风少年亚索的博客
12-02 535
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
CtfHub-wp（web）
01-23
ctfhub平台web篇wp
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
CTFtools-SNOW.zip
11-03
Windows下SNOW隐写工具 snow.exe -C -m "被隐藏的信息“ -p "文件名
ctfhub HTTP协议 基础认证
qq_75120258的博客
10-15 235
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
ctfhub 基础认证
m0_63711447的博客
05-25 2510
1、打开题目环境 2、点击click跳出来一个登录弹窗，随便输入用户名和密码登录试试，没有返回任何有用信息 3、查看附件，得到一堆密码，应该是要直接爆破 4、点击click抓包后发送到repeater模块，重新发包得到"Do u know admin"的信息，猜测用户名即为admin 4、输入用户名和密码后抓包，看到一串base64加密过的字符 丢到解码器里解码，发现是我刚输进去的用户名和密码，中间用冒号隔开了（冒号划重点！ 6、把包发送到爆破模块，给刚刚的base64密
CTFHub技能树HTTP协议——基础认证
qq_53768302的博客
03-28 614
CTFHub技能树HTTP协议——基础认证
CTFHUB-HTTP前置技能——基础认证
weixin_49539962的博客
07-26 93
爆破需要添加用户名和密码。网上很多老哥写个简单脚本自己在密典里加用户名，其实在payload processing里可以完成这一步的，添加爆破规则base64也是在 payload processing里，在完成这两个预处理后，记得把url_encoding的勾取消，这会把“=”改了。下载并解压附件，里面是一个包含正确密码的字典。输入admin和随意的密码，抓包。密码是base64加密的。爆破成功会出现一个长度不一样的段，这个就是正确的，返回的状态码也是200，打开response就可以看到flag了。
CTFHub题解-技能树-Web-Web前置技能-HTTP协议【请求方式、302跳转、cookie、基础认证、响应包源代码】
嘿嘿嘿
01-18 1174
ctfhub技能树http
CTFHUB-WEB前置技能-HTTP协议-基础认证
K_ShenH的博客
06-09 1093
CTFHUB-WEB前置技能-HTTP协议-基础认证
ctfhub-git泄露stash
09-13
根据引用和引用提供的信息，你可以尝试使用GitHack和dirsearch工具来扫描和利用ctfhub-git的泄露。首先，进入GitHack文件夹，执行命令"python GitHack.py ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

余切66

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值