CTFSHOW web入门 web345

最新推荐文章于 2024-10-02 15:25:16 发布
最新推荐文章于 2024-10-02 15:25:16 发布
阅读量194 收藏
点赞数 1
文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44833249/article/details/142638811
版权

打开靶机并抓包

分析一下这个jwt

正常来说一个jwt是有三个部分的：标头(Header)、有效载荷(Payload)和签名(Signature)

但是这个是最简单的jwt，都没有签名，那么我们可以直接构造了

将拿到的jwt按照.分开，并将上面的一段进行base64解密

由于环境问题，这个加密算法要改成HS256

然后将后面一部分进行base64解密

将user改成admin并base64加密

将结果进行拼接

eyJhbGciOiJIUzI1NiIsInR5cCI6Imp3dCJ9.W3siaXNzIjoiYWRtaW4iLCJpYXQiOjE3Mjc1OTkxNzQsImV4cCI6MTcyNzYwNjM3NCwibmJmIjoxNzI3NTk5MTc0LCJzdWIiOiJhZG1pbiIsImp0aSI6IjRhZTQzZmExMDg5ODJhY2VmZjM3MTZlMDQxMzc2NTA4In1d.

这里要注意的是最后要加上".",要不然会得不到flag

访问admin路径得到flag

flag{Funny_web}
关注
ctfshow web入门 jwt web345~web350
qq_62989306的博客
09-13 1063
cookie值是base64，直接base64解密，把user改为admin，然后再base64加密，放入cookie。利用私钥生成jwt，利用公钥解密jwt，所以我们只要有私钥然后自己重新生成就可以了。访问 /private.key 得到私钥。运行下面的js代码生成jwt……
ctfshow web入门 web87
2401_83272517的博客
05-25 1028
入门2年半还没有入门的菜坤的日常wp
CTFshow web入门 爆破
2301_81040377的博客
04-01 348
这是一个强大的伪随机数生成算法，能够生成更高质量的随机数序列，相较于标准的。爆破这里就结束了，这个我是真想总结，因为感触比较深，主要难点就是玩会bp，会调设置，然后的web25的工具我还没弄好，下个周末有时间了再来。密码为shark63，账号一般为admin所以不用管（我用的不好，别人直接出来了我得这样子才行，将就着看）随便传一个值得到第一个随机数（1060359145），然后再爆种子，有问题没做出来不玩了。域名失效了，看的wp很细节，在子域名里面有flag。第一种逆天解法，直接什么都不填，send就行。
ctfshow WEB入门 文件上传151-170
byname1的博客
01-07 1579
只是过滤了分号，其他同上。php的最后一个分号可以省略。
CTFshow Web入门 爆破
m0_62905261的博客
10-23 354
CTFshow Web入门 爆破
CTFShow Web入门 命令执行（持续更新）
tj13995958709的博客
04-22 2092
3.array_pop(next(get_defined_vars()))是将数组中最后一个键值对的值弹出,配和POST传入的1=phpinfo();过滤了数字、大小写字母和一些特殊符号,基本大部分的都过滤了,只能对ASCII码中没被过滤的字符进行匹配,需要用到python写一个自动化脚本,以下是摘自往上的python脚本代码。除了system()、反引号``可以执行系统命令，exec()、shell_exec()、passthru()等函数也可以。这题又多过滤的几个特殊符号,通配符*被过滤了,可以用?
Ctfshow web入门 JWT篇 web345-web350 详细题解 全
Jay17的博客
08-02 2567
Ctfshow web入门 JWT篇 web345-web350 详细题解 全
ctfshow web入门 wp web1--web11
2301_81040377的博客
03-30 867
生产环境下使用vim/vi修改文件时，发生意外时会产生一个后缀为.swp的隐藏文件，第二次意外退出的时候生成的备份文件后缀为：.swo；先说一下我的心路历程我打算快乐的开始web的时候，结果打不开靶机，一看VIP一会几十就能搞定，结果没想到599，哦豁，我太痛了，我必须好好卷，不然对不起我这599。php源码这个相当于废话因为我做了几十道题了基本源码都是php（为此专门学了php的 相关知识）靶机没了，我去找了几个随便的网站进行查询都没有结果，去查了一下。拿去提交，vocal，不对，那么在网页里面吧应该。
CTFshow web入门 web316-web333 XSS
qq_56815564的博客
07-05 2095
我tm又来了，总之top10先过一遍，到第三个XSS了，下一个要去看了，看了网上很多wp总感觉不是太全，所以就自己写了一个网站没有对用户提交的数据进行转义处理或者过滤不足，从而被恶意攻击者利用进而被添加一些恶意可执行脚本嵌入到web页面中去，使别的用户访问都会执行相应的嵌入代码。
ctfshow WEB入门 文件上传151-170_ctfshow web入门文件包含167(1)
2401_84297265的博客
04-28 839
只是过滤了分号，其他同上。php的最后一个分号可以省略。
CTFShow Web入门_爆破
qq_19533763的博客
04-01 1176
Web21 随便输入抓包 发现Base64加密 账号和密码用:隔开 使用BP构造payload爆破 下载官方提供的字典 把后缀名改为.zip即可打开 使用Custom iterator模式 第一部分 第二部分 第三部分使用字典 添加base64加密 关闭url编码 爆破完按length排序查看最小的回包 Web22 子域名爆破，爆破ctf.show 最终在vip.ctf.show的源码发现了flag Web23 error_reporting(0); include('fla
ctfshow web入门 文件上传前篇(web151-web160)
ccfly1012的博客
09-17 1109
目录 web151-web152 web153 web154 web155 web156 web157-web159 web160 web161 web151-web152 首先写一个一句哈： <?php @eval($_POST["1"]);?> 然后修改文件后缀为png(题目限制)，上传文件同时进行抓包，然后修改后缀php，然后蚁剑连接，找到flag 拿到flag~~~~ web153 使用.user.ini绕过 .user.ini 摘抄...
CTFSHOW WEB入门 命令执行 web29-web36
m0_53194713的博客
06-26 1342
ctfshow web29 web30 web31
CTFshow web入门之命令执行总结
小白的博客
05-10 491
1、命令执行函数。
【网络安全】Cookie与ID未强绑定导致账户接管
最新发布
等风来
10-02 110
DigiLocker 是一项在线服务，旨在为公民提供一个安全的数字平台，用于存储和访问重要的文档，如 Aadhaar 卡、PAN 卡和成绩单等。DigiLocker 通过多因素身份验证（MFA）来保护用户账户安全，通常包括 6 位数的安全 PIN 和一次性密码（OTP）验证。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-27 1190
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
19、网络安全合规复盘
weixin_43263566的博客
09-26 284
。
【完-网络安全】Windows注册表
Ryoujou的博客
09-29 324
Windows注册表
ctfshow web入门 web11
12-12
根据提供的引用内容，我们可以得知ctfshow web入门系列共有20道题目，其中web11是其中的一道题目。由于没有提供具体的题目描述，我无法给出具体的解答。但是，我可以为您提供一些解决CTF Web题目的一般性建议： 1.了解Web基础知识，例如HTTP协议、HTML、CSS、JavaScript等。 2.学习Web漏洞，例如SQL注入、XSS、CSRF等。 3.掌握一些常用的Web工具，例如Burp Suite、sqlmap、dirbuster等。 4.多练习，多尝试，多思考。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值