【CTF】CTFHub------web-HTTP协议-基础认证

最新推荐文章于 2024-12-15 17:05:16 发布
最新推荐文章于 2024-12-15 17:05:16 发布
阅读量749 收藏 2
点赞数 1
分类专栏： 安全 # CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/CiCi_lolita/article/details/107525148
版权

**

基础认证

**
1.复制链接到搜狐打开，注意下载附件
在这里插入图片描述

2.特征的发现
用户名：admin 随意试密码：123456和 密码：admin 分别捕获
观察发现字段前一半没有变化，后一段跟随密码变化，说明 admin和password分开加密
在这里插入图片描述
在这里插入图片描述
3.发现字段为16位
①放入Decoder ②选择decode as ③选择Base64 解密
发现编码方式为Base 64
在这里插入图片描述
在这里插入图片描述
4.放入intruder进行爆破
①clear（将默认的爆破点清除）②选中爆破内容 ③add（标记爆破内容）

最低0.47元/天 解锁文章
CTF学习记录007-HTTP基础认证
wupeng_ccab的博客
09-17 446
使用Burp的Intruder模块尝试进行密码破解，因为发送报文中只有密码一个变量参数需要破解，形式为 admin:password 在密码为空的情况下，admin：使用Basic64编码后是 YWRtaW46 ，在Intruder模块 的 位置处 修改Authorization值为 Authorization: Basic YWRtaW46§§。发送的有效载荷密码都是经Basic64编码后的值，找到长度不一样的那条数据，查看回应报文，得到flag。设置好以后，进行破解，结果如下图。
CTFHUB-WEB前置技能-HTTP协议-基础认证
K_ShenH的博客
06-09 1312
CTFHUB-WEB前置技能-HTTP协议-基础认证
CTFHub-Web基础认证
weixin_45871855的博客
10-29 920
在CTFHub中被搁置好久的题： 原地址 （1）打开链接 点击click得到一个输入框 “Do u know admin?”可知这个题的用户名大概率是”admin“ （2）下载附件得到一个压缩包，解压是一个密码本，你可以一个一个试，不过这是最笨的方法 我们可以用burp抓包，进行密码爆破 在Basic后面有一串字符像Basic 64 将它 “YWRtaW46MTlzNDU=” 解码得 admin:19s45 可知这串字符是这个题的用户名和密码； （3）将它进行爆破 将数据发送到 Intruder 进行
CTFHUB-WEB之基础认证
TA不懒，但还没有添加简介
11-20 3714
1
CTFHUB HTTP协议 - 基础认证
最新发布
weixin_52241647的博客
12-15 988
当客户端（如浏览器）向服务器请求受保护的资源时，服务器会返回一个 401 Unauthorized（未授权）状态码，并在响应头中包含 “WWW-Authenticate” 字段，该字段会指定认证方式（这里就是 “Basic”，表明基础认证）以及认证的 realm（领域，用于区分不同的受保护资源区域）等信息。服务器解码收到的认证信息，对比数据库等存储的合法用户信息，如果用户名和密码正确，就返回请求的资源内容，如 HTTP/1.1 200 OK 以及对应的网页 HTML 内容等；
CTFHub-web前置技能-基础认证
RedArvin的博客
10-04 662
根据要求尝试输入{用户名：admin; 密码：123456}，由‘’Do u know admin"猜测用户名为admin,信息错误无响应 根据输入前后抓包结果差异，考虑” Authorization: Basic YWRtaW46MTIzNDU2”为输入内容，观察得“YWRtaW46MTIzNDU2”为4的倍数，猜测为base64编码 使用题目文档中“10_million_password_list_top_100”文件对密码进行爆破： 1.选中clear清除原有标记；选中Basic后字符串，点击
CTFHub-Web-HTTP协议
qq_54037445的博客
11-21 2085
CTFHub-Web-Web前置技能-HTTP协议 请求方式、302重定向、cookie、基础认证
CTFHUB-WEB前置技能-HTTP协议-Cookie
K_ShenH的博客
06-09 983
CTFHUB-WEB前置技能-HTTP协议-Cookie
ctfhub-HTTP协议-基础认证
m0_62094846的博客
11-07 397
但抓不了包，但我看很多人wp都是可以的 只能在这个页面抓包了，再自己添加这一段 如果乱添加一通的话，会显示Douknowadmin,可能表示用户名是admin，字典上也只是给了密码，所以账号已知 Authorization:Basic是固定格式 后一段表示 用户名：密码 接下来爆破 下面的和之前的有些不一样，因为密码要编码成base64 添加前缀和编码方式 取消勾选，否则，=会被转为%3d (12条消息) Burp S...
CTFHUB-HTTP协议(四)------基础认证
Y4tacker的博客
07-22 9388
看题一看就知道估计得爆破，烦躁！！！ 打开页面后出现，点击click 输入admin与admin 通过burp抓包发现是通过base64编码了 我一开始憨批了，没看到有个附件自己去搞了个字典没爆出来，记得下载附件 将请求发送给测试器 下一步 点击导入字典 但是发现前面没有admin： 写了个python来组合 import base64 with open(10_million_password_list_top_100.txt, r+) as f for line in f.rea
CTFHub Web前置技能 HTTP协议基础认证
qq_46222050的博客
08-21 652
HTTP基础认证 我们打开题目，点击跳转发现需要用户名和密码，根据提示“Do you know admin?”，我们猜测用户名为admin。题目给的附件解压完事字典，很明显这道题目要使用爆破。 我们挂上代理ip，打开burp suite抓包，随便输入一个密码然后截取.我们发现Basic，Basic 表示“基础认证”.使用解码器解码为admin:123，就是我们输入的用户名与密码. 我们右键发送到测试器，添加$。 有效载荷集为1，有效载荷类型为自动迭代器，载入给你的字典. 有效负载处理里面添加前缀
CTFHub-技能树-HTTP协议-基础认证
pakho_C的博客
02-20 2156
打开靶场 点击click 需要登录，下载题目给的附件解压得到一个密码字典文件 显然需要我们爆破密码 先点击click抓包观察返回包有无提示信息 那么猜测用户名为admin 这里的思路可能有点问题，没有找到爆破的地方，经过几次输入之后，查看burp的流量检测，找到一个登录失败的页面查看 这里像是base64加密后的字符，解密查看 正是我刚才输入的用户名和密码 结合刚才的字典，明显要进行爆破，并且要将字典中的数据进行base64加密，这样才能符合它的规则，发送到burp的intruder模块进行爆.
CTFHub:web前置技能-HTTP协议-基础认证篇
wdnmddbl的博客
06-06 2054
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：Basic 认证原理Basic 认证是HTTP协议支持的最简单形式的身份验证机制。它的原理基于“用户名:密码”的凭据，通过HTTP头部进行传输。具体来说，当用户尝试访问一个需要认证的资源时，服务器会返回一个401 Unauthorized响应，同时在响应头中包含WWW-Authenticate字段，提示客户端需要提供认证信息。用户提供的用户名和密码将按照以下格式组合：username:password。
CTF-hub SSRF
h0ld1rs的博客
10-17 2249
CTF-hub SSRF POST 这里是对大二做题的时候，留下来的遗憾做一个弥补，学艺不精，，希望大家多学习，， 进去，先找flag， url格式为 http://challenge-2f0ab955ad1f379e.sandbox.ctfhub.com:10800/?url=http://127.0.0.1/flag.php 这里查看页面源代码，就会发现有 debug:key 点击以后发现，必须是来自127.0.0.1的才能访问 题目是POST，然后做到现在给了提示key,但是尝试了一遍，发现
CTF学习第五站——CTF技能树Web前置技能HTTP协议之基础认证
qq_41174589的博客
10-02 435
2.阅读后发现，第十行Authorization为授权，basic后应为用户名和密码的密文，我们利用Burp中的编码工具对其解码。注意：先打开代理，再点击click，然后在burp中代理界面点击放行，才能抓到这个界面的包如下。3.此时我们用题目所提供的附件（弱口令字典）和burp中的intruder对其进行爆破。1.利用Burp在如下界面抓包，其中用户名和密码为随意输入，在此我均采用123。尝试后发现编码方式为base 64 ，格式为用户名：密码。4.在结果中我们可以发现两种不同的状态码，
CTFHub-基础认证
Have_a_great_day的博客
09-06 919
CTFHub-基础认证之夺旗流程
CTFHUB--基础认证
追风少年亚索的博客
12-02 632
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
CTFHUB技能树详解（最全、最细、最易懂）
热门推荐
it_wzb的博客
09-29 1万+
最近闲的无聊，玩玩CTF吧，并把自己的解题思路分享给大家。大佬多指教。
CTF WEB
weixin_30892763的博客
11-18 202
1.看源码 view-source:URL,有些题目不让看源码，或不能右击。看源码 F12 改 type=text 粘贴一下，PIN值 2.修改HTTP头 BP的请求包 X-Forwarded-For:1.1.1.1 请求者的IP 修改之后Go,可以看到返回 还是要好好学习用BP啊！！ 3.后台登录 构造SQL语...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值