CTFHUB-WEB-Web前置技能
前言
本章内容为web前置技能模块题目的wp,另有其他模块内容,可查阅博主博客
提示:以下是本篇文章正文内容,下面案例可供参考
第一题-请求方式?
打开题目环境,可知我们当前的请求方式为GET,需要我们修改请求方式来获取flag。
首先查看下源码
得知我们要将请求方式改为CTFHub
使用bp抓包
将数据包发送到repeater模块
修改请求方式
注意是全部大写
Send发送数据的得到flag
第二题-302跳转
打开题目,提示flag不在这里。点击按钮返回当前页面
查看页面元素
显示要访问的页面是index.php,而当前页面时index.html
并且在当前页面直接修改url是不可以的
在这里使用kali的curl命令访问页面
curl -i http://challenge-8656c117a20432ae.sandbox.ctfhub.com:10080/index.php
本题也可以使用bp抓包修改url
第三题-Cookie:
首先进入页面告诉我们当前页面只有管理员可以看到
我们查看页面元素
可以在cookie值处发现admin=0
看到这里有经验的人就会知道要将admin的值修改为1
这里也可以使用插件修改,我用的是bp来修改的
抓包可以直接看到cookie的值
我们选择params模块
将value值修改为1后将包发送出去
这个时候在返回圆截面查看就会发现flag已经返回给我们了。这里我吧环境管理,所以没有截图
第四题-基础认证:
首先题目给了我们两个东西,先进入环境
点击按钮
会跳出来一个认证弹窗
我们先抓一下这里的包
用户名为admin。密码随便输入发现题目将我输入的密码进行了base64加密
这里猜测之前给的附件文件中应该包含了admin的密码
附件下载下来发现确实是一些密码,我们以此作为字典来对用户密码进行爆破
将数据发送到intruder模块
添加上要爆破的位置
将解压出来的文件路径正确添加
点击add添加编码
注意admin后面有:顺序如下
开始爆破
密码出来直接登录就行,这边没有截图,登录后可以直接得到flag
第五题-响应包源代码:
直接查看源码
总结
提示:这里对文章进行总结:
例如:以上就是今天要讲的内容,本文介绍了web基础的一些题解,更多内容请移步本人博客,感谢支持。