CTFHUB-WEB-Web前置技能

CTFHUB-WEB-Web前置技能

---

前言

本章内容为web前置技能模块题目的wp，另有其他模块内容，可查阅博主博客

---

提示：以下是本篇文章正文内容，下面案例可供参考

第一题-请求方式？

打开题目环境，可知我们当前的请求方式为GET，需要我们修改请求方式来获取flag。

首先查看下源码

得知我们要将请求方式改为CTFHub
使用bp抓包

将数据包发送到repeater模块
修改请求方式

注意是全部大写
Send发送数据的得到flag

第二题-302跳转

打开题目，提示flag不在这里。点击按钮返回当前页面
查看页面元素

显示要访问的页面是index.php，而当前页面时index.html
并且在当前页面直接修改url是不可以的
在这里使用kali的curl命令访问页面

curl -i http://challenge-8656c117a20432ae.sandbox.ctfhub.com:10080/index.php

本题也可以使用bp抓包修改url

第三题-Cookie：

首先进入页面告诉我们当前页面只有管理员可以看到
我们查看页面元素
可以在cookie值处发现admin=0
看到这里有经验的人就会知道要将admin的值修改为1
这里也可以使用插件修改，我用的是bp来修改的

抓包可以直接看到cookie的值
我们选择params模块
将value值修改为1后将包发送出去
这个时候在返回圆截面查看就会发现flag已经返回给我们了。这里我吧环境管理，所以没有截图

第四题-基础认证：

首先题目给了我们两个东西，先进入环境
点击按钮会跳出来一个认证弹窗
我们先抓一下这里的包
用户名为admin。密码随便输入发现题目将我输入的密码进行了base64加密这里猜测之前给的附件文件中应该包含了admin的密码
附件下载下来发现确实是一些密码，我们以此作为字典来对用户密码进行爆破
将数据发送到intruder模块
添加上要爆破的位置

将解压出来的文件路径正确添加
点击add添加编码
注意admin后面有：顺序如下开始爆破
密码出来直接登录就行，这边没有截图，登录后可以直接得到flag

第五题-响应包源代码：

直接查看源码

总结

提示：这里对文章进行总结：
例如：以上就是今天要讲的内容，本文介绍了web基础的一些题解，更多内容请移步本人博客，感谢支持。