CTFHub技能树 Web-前置技能-HTTP协议

请求方式

HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。

启动环境

 使用CTFHUB请求方法后，会提供flag

我们使用curl命令 因为 它可以指定我们想要的请求方式

curl windows自带命令  -v是详细信息，-X是指定请求方法

302跳转

HTTP临时重定向

 点击Give me Flag后抓包，将index.html 改为 index.php

 或者 使用curl 命令

-i, --include Include protocol headers in the output (H/F)

Cookie

Cookie欺骗、认证、伪造

抓包 将admin=0修改为admin=1 

基础认证

在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证

提示我们用户名为admin

我们输入账号:密码 admin:admin，点击登录进行抓包

抓到的包有 Authorization: Basic

 Basic 后的字段通过 base64 解码后得到 admin:admin

设置 Sets 

 通过Load 将附件中的字典导入

 

 设置Processing

因为解码后是 admin:admin 的形式，所以我们先添加一个头  admin: 

Add prefix -> admin:

 Encode ->  Base64-encode

prefix + 字典 就是 admin:密码 最后通过Base64编码 发送数据包进行爆破

 取消勾选，因为不去掉的话，base64编码后，=会被进行URL的编码

 开始爆破

 

响应包源代码

HTTP响应包源代码查看

启动环境

是一个贪吃蛇游戏

我们右键或者F12查看代码，发现flag就在源码中。