CTFHub-web(基础认证)

最新推荐文章于 2024-03-27 18:46:45 发布
最新推荐文章于 2024-03-27 18:46:45 发布
阅读量8.9k 收藏 15
点赞数 13
分类专栏： Web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45254208/article/details/105118260
版权

发现题目需要登录，先任意输入admin/admin进行登录尝试。没什么反应。抓包看数据。可以看见一条特殊字符串Basic realm="Do u know admin ?，暂时没有其他线索，我们假设用户名就是admin，然后进行暴力破解。
在这里插入图片描述

Basic表示基础认证，字符串格式xxxxxxxxx==大概率为Base64编码
在这里插入图片描述

Base64解码得到开始尝试输入的账号和密码
在这里插入图片描述

将报文发送到Intruder，点击Add，将 Basic 后面 base64 部分添加为 payload position
在这里插入图片描述

加载题目附件中的字典
在这里插入图片描述

添加admin:
在这里插入图片描述

添加Base64编码
在这里插入图片描述

取消url编码的勾选，不然=会被转换成%3d
在这里插入图片描述

开始爆破
在这里插入图片描述

爆破完成之后，点击Length,发现一个长度不一样的，点击查看response，拿到flag
在这里插入图片描述
在这里插入图片描述

hangshao0.0
关注
  • 13
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CtfHub-wp（web）
01-23
本文主要探讨了CTF（Capture The Flag）竞赛中与Web安全相关的知识点，通过解决一系列问题，我们可以学习到如何发现和利用网站的漏洞获取关键信息。首先，提到了通过查找网站的备份文件来获取线索，例如在URL后添加...
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
CTFHUB http协议题目 学习笔记 详细步骤 请求方式 302跳转 cookie 基础认证 响应源代码
bailuy的博客
08-23 1407
CTFHUB 学习笔记 详细步骤WEB-HTTP协议1-请求方式2-302跳转3.cookie5.响应包源代码合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 WEB-HTTP协议 1-请求方式 从这些英文提示中可以看到，这个题是让我们用
CTFHub | 基础认证
尼泊罗河伯的博客
10-01 4590
这题有一个题目附件10_million_password_list_top_100 内容是1000 万密码列表的前 100 个，那么这题应该和暴力破解有关。在这之前，我先使用了暴力破解工具进行尝试，但是密码都试遍了也没成功。
CTFHUB-技能树-Web前置技能-基础认证、响应包源代码
最新发布
Static______的博客
03-27 600
桌面应用程序也通过HTTP协议跟Web服务器交互， 桌面应用程序一般不会使用cookie, 而是把 "用户名+冒号+密码"用BASE64编码的字符串放在http request 中的header Authorization中发送给服务端， 例如：当浏览器访问使用基本认证的网站的时候， 浏览器会提示你输入用户名和密码，这就是基础认证。启动题目后，开一把贪吃蛇游戏后，查看源代码即可，F12，在查看器中，也可以得到。再payload option中导入字典（点击载入），载入附件给的密码字典。
ctfhub HTTP协议 基础认证
qq_75120258的博客
10-15 236
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
ctfhub 基础认证
m0_63711447的博客
05-25 2528
1、打开题目环境 2、点击click跳出来一个登录弹窗，随便输入用户名和密码登录试试，没有返回任何有用信息 3、查看附件，得到一堆密码，应该是要直接爆破 4、点击click抓包后发送到repeater模块，重新发包得到"Do u know admin"的信息，猜测用户名即为admin 4、输入用户名和密码后抓包，看到一串base64加密过的字符 丢到解码器里解码，发现是我刚输进去的用户名和密码，中间用冒号隔开了（冒号划重点！ 6、把包发送到爆破模块，给刚刚的base64密
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-web学习大纲
01-30
CTF-web学习大纲
ctfhub web全部做题记录(持续跟新)
01-08
信息泄露 ...url = http://challenge-c93f188d4781b829.sandbox.ctfhub.com:10080/ a = ['web','website','backup','back','www','wwwroot','temp'] b = ['tar','tar.gz','zip','rar'] for i in a: fo
CTFhub---WebsiteManger
jiet07的博客
11-09 1899
思路 进入题目：刷新，图片会更新 新建标签页打开，有id参数 使用sqlmap 进行测试
CTFHUB WEBSITE WEBMANAGER 通关
qq_43338937的博客
09-11 329
考点 ssrf 布尔盲注 测试登录页面 username参数位置可以进行布尔盲注 手工测试 a" or sleep(2)--+ 参数使用post提交 保存数据包 利用sqlmap工具进行注入获取数据库 表 用户密码 python3 sqlmap.py -r a.txt --data="username=a&password=a" -p username --curent-db python3 sqlmap.py -r a.txt --data="username=
ctfhub 基础协议
2202_75317918的博客
03-14 153
ctfhub 基础认证
CTFHUB之Web安全—信息泄露
Lucky小小吴的小屋
10-24 3023
本模块有十道题 目录遍历 phpinfo 备份文件下载（4道） 网站源码 bak文件 vim缓存 .DS_Store Git泄露 SVN泄露 HG泄露
CTFHub-web(sql布尔盲注)
分享与记录
07-22 4122
文章目录手工注入sqlmap注入总结 手工注入 1. 题目直接说明了是布尔注盲注，来简单验证一下 2. 既然如此，那么构造SQL语句，得到数据库长度 3. 数据库名称的长度为4，然后可以猜解出数据库的名称 得知当前数据库的第一个字母是s 然后依次得到数据库的第2个字母到第4个字母 最后对照ASCII表 得到当前数据库名称为sqli 4. 得到数据库中表的数量 前面只是演示如何得到数据库的名称 其实后面可以直接用database()来代替sqli 1 and (select count(t
2021红帽杯 WebsiteManger
LYJ20010728的博客
06-22 734
2021红帽杯 WebsiteManger考点思路Payload 考点 布尔盲注、SSRF 思路 尝试一般的登录方法没得用处，F12查看，登录框没有sql注入的利用点，发现还有一张图片，好家伙，sql注入的利用点在图片上 当id的值为0时没有图片回显，利用布尔盲注得到用户密码：14348d305648989c355433b9a04dffce，用户名为：admin，登录进去一个很明显的ssrf考点 猜测 flag在根目录下：file:///flag Payload 盲注脚本 impo
CTFHub 技能树web
weixin_63231007的博客
07-19 2435
这道题是想让我们对http的请求方式有一个了解。由这些可知需要用CTFHUB的请求方式请求index.php才能拿到flag这就需要用到我们windows自带的curl命令了。curl用法参数-v显示整个通信的过程-X指定HTTP请求方法这里就需要用到我们的-X参数了。得到flag。也可以用burp抓包更改左上角的请求方式。......
【CTF】CTFHub——web
m0_52923241的博客
09-18 583
SQL 整数型注入 题目提示整数型注入，尝试输入1，有回显，输入-1 order by一直到3，没有回显，说明有两列 做题步骤： -1 union select 1,database()——sqli -1 union select 1,group_concat(schema_name) from information_schema.schemata——information_schema,performance_schema,mysql,sqli -1 union select 1,group_conc
ctfhub-git泄露stash
09-13
根据引用和引用提供的信息，你可以尝试使用GitHack和dirsearch工具来扫描和利用ctfhub-git的泄露。首先，进入GitHack文件夹，执行命令"python GitHack.py http://challenge-e87e0210287ba7b3.sandbox.ctfhub.com:10800/.git/"来使用GitHack工具进行扫描和利用。同时，你也可以使用dirsearch工具来扫描目录，执行命令"python dirsearch.py -u http://challenge-5a5d24023f7ea71c.sandbox.ctfhub.com:10800 -e git -t 5"来查找ctfhub-git泄露的stash。 然而，需要注意的是，这些工具只是为了帮助你快速发现ctfhub-git的泄露，真正的挖掘过程并不会像这样直接告诉你哪里有泄露，需要自己去尝试和探索。此外，Git这一工具的使用也相当复杂，需要深入学习和实践才能熟练掌握。所以，在学习的道路上还有很长的路要走，希望你能坚持学习，共同进步！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值