ctfshow-web入门-爆破wp
Web21:
进入主页为登录框,随便输入信息用burp抓包,发现Authorization认证使用Base64加密传输,解密发现为刚才输入的信息
右键发送至Intruder进行爆破,使用题目给出的字典进行爆破并添加变量
添加前缀使用户名固定并用Base64加密传输,记得取消勾选url-encode,不然会转义Base64的"="
爆破出结果
Web22:
提示子域名爆破,可以使用Layer或者fofa等来进行子域名信息收集,由于子域名已经失效,所以无法爆破。
Web23:
方法一:使用alberthao师傅的脚本进行爆破匹配字符,该脚本简单的来说就是先设置一个字符数字的字典,然后从字典拼接出一个两位的字符串,使用两位的字符串去匹配题目的规则进行碰撞,最后获得的结果是 3j
#coding: utf-8
#alberthao
import hashlib
dic = '0123456789qazwsxedcrfvtgbyhnujmikolp'
for a in dic:
for b in dic:
t = str(a)+str(b)
md5 = hashlib.md5(t.encode('utf-8')).hexdigest()
#print md5
#print md5[1:2]
#print md5[14:15]
#print md5[17:18]
if md5[1:2] == md5[14:15] and md5[14:15]== md5[17:18]:
if(ord(md5[1:2]))>=48 and ord(md5[1:2])<=57 and (ord(md5[14:15]))>=48 and ord(md5[14:15])<=57:
if (ord(md5[17:18]))>=48 and ord(md5[17:18])<=57 and (ord(md5[31:32]))>=48 and ord(md5[31:32])<=57:
if(int(md5[1:2])+int(md5[14:15])+int(md5[17:18]))/int(md5[1:2])==int(md5[31:32]):
print(t)
方法二:使用burp直接对token进行爆破
如果觉得默认的10线程爆破太慢了可以手动提高并发
从长度上判断422和1202符合判断条件
Web24:
php伪随机数,php使用mt_srand(种子)时是伪随机数,每次使用相同的种子所获得的随机数是一样的,写一个php文件,使用相同的种子获取随机数进行传输。
Web25:
调用mt_srand分发一个flag的MD5前8位的种子,将输入的r与第一次mt_rand()生成的数相减并赋给rand。
当r=0时会输出第一次mt_rand()的值,可以使用工具逆推原mt_srand()函数的种子来获得第二次和第三次mt_rand()生成的数之和。
逆推工具(https://www.openwall.com/php_mt_seed/php_mt_seed-4.0.tar.gz):
解压到本地后直接make编译一个执行文件后./php_mt_seed seed进行逆推
写个php脚本计算mt_rand()的值
<?php
$_seed = '2346706253';
mt_srand($_seed);
echo intval(mt_rand());
echo "\n";
echo(mt_rand() + mt_rand());
?>
传参获得flag
Web26:
抓包看response,flag直接送
Web27:
下载录取名单
发现录取查询可以根据名称身份证查询,对录取名单中缺失的部分进行爆破,选择日期模式,从1990开始,记得修改格式。
成功获取,查询后可重置密码,学号加密码登录后获得flag
Web28:
进来发现目录有问题,直接对目录进行爆破
得到一个response码为200的包,点击查看存在flag
热门相关:傲娇总裁:蜜宠小甜妻! 百炼成仙 仙碎虚空 宝贝轻轻:总裁的独家宠爱 婚期一年