CTF 实验二 云演Brute Force

已于 2024-01-09 10:36:14 修改
阅读量420 收藏 11
点赞数 5
分类专栏： CTF解题 文章标签： 网络安全 web安全 计算机网络 网络攻击模型
于 2024-01-03 17:28:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53488451/article/details/135368940
版权

第一步：在浏览器中输入网址，不知道账号和密码随便输入账户和密码。发现账号和密码错误。

965d97183bd04541a2185c15e794c0b1.png

第二步：打开burpsuit 进行拦截抓包

7e1353b1b59f4383b53059636d094e3a.png

第三步：将此页面发送给intruder，进行遍历目录

72fb3bc1cda247448c5b7f3a1ea3b093.png

第三步：进行添加将password=§1111§添加$符号，验证码与网页中的验证码保持一致经行修改。

c87c324c019047ad8327b645ba9da5e1.png

在本地字典中添加字典

3956bb6ac7374078881811deed445899.png

进行爆破

6f8e438270ca465394eb1b21b604c394.png

得到密码123qwe，在网页中进行登陆，填写验证码，并提交

97d0aba24d2a44e889e6899baf6c511a.png

最后得到flag

480ec9bde98e4c5185733613622dd738.png

安云生
关注
专栏目录
ctf从入门到放弃：暴力破解burt force学习笔记
爱党人士
05-02 1049
通过下面这些词来了解一下什么是暴力破解攻击： 自动化+连续性尝试+ 字典 burpsuite的使用 对于proxy的理解 对该选项卡理解很关键。 在对于没有需要验证码绕过的账号密码登陆界面， 可以结合手中的字典导入，用burpsuite强力破解。（简单的很快就可以破解到后台。） ...
CTF-暴力破解
DUOan0216的博客
10-19 2062
简述 Burte Force（暴力破解）概述 “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。 理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，...
web常见攻击一——暴力破解（Brute Force）
Smallearth的专栏
11-22 789
    转自http://www.sundabao.com/?p=127         本人也是php新手，也许写的有错，望大神指出。 所谓的暴力破解攻击就是攻击者无限次尝试用户名和密码，试图登录网站。 如果攻击者无限次的尝试，肯定会把密码尝试出来，所以我们只能把代码写好，尽可能防止这种情况的发生。另外建议朋友们把密码设的复杂一些，这样就会给攻击者增加破解难度。 1、下面...
2018.12 CTF备战心得——实验吧训练营密码学（二）
WJH_kirito的博客
12-06 615
比赛初赛结束了，密码学翻车了一题，隐写也翻车了一题。web有两题没有人成功解答所以倒也能接受。因为队里大家都没有准备逆向，所以有点遗憾吧。鸽了这么久继续上次的更新。3.try them all 题目：You have found a passwd file containing salted passwords. An unprotected configuration file has reve...
hackthenorth-ctf:编写脚本来解决“骇客北方” CTF难题
05-08
./ssh-bruteforce/ 它包含一个Visual Studio .NET项目，该项目使用有效的用户名和密码列表对列出的服务器进行暴力攻击。 然后，它将找到的有效内容写入文本文件。 这用于确定哪些帐户可以访问我们找到的CTF服务器...
CTF训练笔记（三）- SMB信息泄露
morrino的博客
02-05 1690
大量搜索各种信息，尝试利用各种途径拿到shell进而提权。[CTF训练笔记系列 - 快速导航](https://blog.csdn.net/morrino/article/details/116036237)
stegseek:世界上最快的Steghide饼干，每秒可读取数百万个密码
03-31
:high_voltage: Stegseek Stegseek是一种快如闪电的Steghide饼干，可用于从文件中提取隐藏数据。 它是作为原始steghide项目的一个分支而构建的，因此，它比其他饼干要快数千倍，并且可以在2秒钟内遍历整个rockyou....
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8465
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
linux-安全管理-防火墙与网络安全
Flying_Fish_roe的博客
09-16 1667
在 Linux 系统中，防火墙与网络安全是确保系统安全性的重要组成部分。通过合理配置防火墙规则、使用 SSH 密钥认证、启用 SSL/TLS 加密等手段，管理员可以有效防止网络攻击和未经授权的访问。使用iptables或firewalld管理网络流量，限制不必要的服务和端口。加固 SSH 配置，禁用 Root 登录，使用非默认端口，并启用密钥认证。为 Web 服务配置 SSL/TLS 加密，确保通信安全。使用fail2ban等工具防止暴力破解，定期进行端口扫描和系统安全审计。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-14 1219
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
Java代码审计篇 | ofcms系统审计思路讲解 - 篇4 | XXE漏洞审计
哦 卷！
09-14 940
我发现很多文章包括教程，大概套路是：只说有漏洞的点，将有漏洞的点指出，然后分析代码；或者黑盒测试出漏洞之后，然后分析代码。我认为这是在分析漏洞代码，而非代码审计。代码审计文章或教程应该是从0开始找到漏洞所在，包括思路！所以这里不管有没有漏洞，我都会把审计过程写出来，因此篇幅会很长，但我认为这样对你会很有帮助。知其然亦知所以然。XXE漏洞审计Java代码审计篇 | ofcms系统审计思路讲解 - 篇1 | 环境搭建、路由机制。
网络安全-LD_PRELOAD，请求劫持
最新发布
m0_68976043的博客
09-17 533
首先disable_function不能禁用mail和error_log这两个函数，因为putenv可以创建环境变量，可以把LD_PRELOAD环境变量创建出来，加载我们创建的一个.so文件，而我们的mail函数在执行的时候会创建一个新进程调用sendmail，sendmail会创建系统服务getuid，而我们创建的恶意的.so文件恰好就劫持了mail调用诸多函数的其中一个比如getuid，会提前执行我们的恶意函数，自然也就执行了。
网络安全 DVWA通关指南 DVWA SQL Injection (Blind SQL盲注)
YueXuan_521的博客
09-14 1086
这篇文章是关于网络安全DVWA（Damn Vulnerable Web Application）的SQL注入挑战指南，主要介绍了Low、Medium、High和Impossible四个安全级别的SQL盲注攻击方法。Low级别通过直接构造SQL语句获取数据库信息；Medium级别使用ASCII码值绕过单引号转义；High级别使用布尔盲注和Cookie传参，并有限制查询结果；Impossible级别通过参数化查询和CSRF令牌防御SQL注入。文章详细展示了攻击步骤和防御措施，帮助读者理解
网络安全（黑客）——自学2024
2401_84466325的博客
09-13 2093
网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
入门网络安全工程师要学习哪些内容
白帽子佳奇的博客
09-09 1948
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
国家网络安全宣传周 | 2024年网络安全领域重大政策法规一览
WAJXY2021的博客
09-12 1304
整理了2024年国内发布的网络安全领域相关政策法规，希望能为广大从业者与关注者提供相关参考，共同促进网络安全生态的健康发展。
【网络安全】PHP配置注入漏洞
等风来
09-14 370
auto_prepend_file 是 PHP 配置选项，可以在执行脚本前自动包含指定文件。这里我们设置为 /etc/passwd，试图读取系统敏感信息。
Web安全与网络安全：SQL漏洞注入
hong161688的博客
09-10 1198
在Web安全领域，SQL注入漏洞（SQL Injection Vulnerability）是一种极具破坏性的安全威胁。它允许攻击者通过向Web应用程序的输入字段中插入或“注入”恶意的SQL代码片段，从而操纵后台数据库系统，执行未授权的数据库查询，甚至可能获取数据库管理权限，进而对整个系统造成严重的安全损害。本文将从SQL注入的原理、分类、危害及防御策略等方面进行详细阐述。
CTF二进制学习路线
07-27
CTF二进制学习路线可以按照以下步骤进行： 1. 入门逆向工具：首先，你可以学习一些逆向工具，比如IDA Pro和Ghidra。这些工具可以帮助你分析和理解二进制文件的结构和功能。\[2\] 2. 学习数据结构和算法：在进行CTF方面的逆向时，算法逆向是一个重要的考察点。因此，建议你学习一些数据结构和算法的知识，以便更好地理解和分析二进制文件中的算法。\[2\] 3. 学习逆向实战：如果你想进行真正的逆向工作，可以考虑观看一些逆向工程的视频教程，比如滴水逆向三期初级班。这个课程涵盖了广泛的知识面，学完后你将具备入门级的逆向技能。\[2\] 4. 了解二进制安全的发展历程：在学习二进制安全之前，了解其发展历程和相关概念是很重要的。二进制安全技术在20世纪90年代就已经有了一小群先驱者在研究，并且现在已经形成了一个完整的体系。了解这些背景知识可以帮助你更好地理解和应用二进制安全技术。\[3\] 总结起来，CTF二进制学习路线包括入门逆向工具、学习数据结构和算法、学习逆向实战以及了解二进制安全的发展历程。通过这些步骤，你可以逐步提升你的二进制安全技能，并在CTF比赛中取得更好的成绩。 #### 引用[.reference_title] - *1* [【PWN之路】二进制基础](https://blog.csdn.net/weixin_38835814/article/details/126567215)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [二进制学习路线（暂定）](https://blog.csdn.net/qq_41071646/article/details/102884530)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [ctf从零开始学 0x1：Windows下的二进制安全学习路线](https://blog.csdn.net/qq_43504939/article/details/90246409)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安云生

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值