目录
[HCTF 2018]admin
1、题目
2、知识点
BP暴力破解密码
3、思路
打开题目,查看页面源代码,发现需要admin用户才可以登录
这一台有很多解法,可以伪造session、伪造用户名,暴力破解密码,下面演示暴力破解密码
使用BP抓包
右键发送导intruder模块,使用狙击手模式,添加密码的攻击位置
添加密码本,然后开始攻击
得到密码123的步长与其他的不一样,说明123是密码
使用密码123登录,发现flag
得到flag:flag{0eb85e9d-776e-4cfc-b7c7-475a9ee8155d}
[极客大挑战 2019]BuyFlag
1、题目
2、知识点
数值型绕过、长度绕过、is_numeric函数
3、思路
打开题目,右上角有下拉列表
发现payflag页面
右键查看网站源代码
发现源码,审计代码,需要POST方式上传一个密码,但是密码不能为数字,又必须等于404,所以需要绕过检测,因为==是弱比较,值想的或者类型相等都可以绕过,可以这样绕过
404a、404b、404c、404%10、404,%20、404%30等等
is_numeric() 函数
题目提示需要100000000元,使用BP抓包
这里有对数字长度进行限制,可以使用1e9进行绕过
1e9=1000000000
得到flag:flag{f79b6331-d52c-43d1-a29c-f1a5b94c49df}
这篇文章就先写到这里,哪里不懂的或者哪里不好的欢迎批评指正!