buuctf-BUU BRUTE 1

原创 已于 2023-04-20 18:26:36 修改 · 874 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #web安全 #经验分享

于 2023-02-13 08:50:28 首次发布
最低0.47元/天 解锁文章
cdcdcdcd123132
关注
BUU BRUTE 11(解题分享)
TinFrog的博客
07-17 580
BUU BRUTE 11(解题分享)
BUUCTF -＞ Basic -＞ BUU BRUTE 1（详解）
m0_72986388的博客
09-25 6801
我们可以随便输入用户名和密码然后通过burp抓包，得到它的请求包，通过暴力破解从大量数据中获取到正确的用户名和密码。payload设置，从文件中加载爆破字典（没有下载过的需要下载，txt的即可）（这也就是爆破的意义所在，通过遍历一个文件，一个字典中的大量数据来得到一个正确的数据）发现不再是用户名错误，而是密码错误。攻击完成后我们发现长度有217和202，197这几种，且 217数量极少，且对应的payload都相同，点击它。显示登录成功，说明6490是正确的密码，复制flag，输入，这道题就完成了。
BUU BRUTE 1 1 的两种新手解题思路
最新发布
weixin_47074981的博客
10-15 1214
BUU BRUTE 1 1 的两种新手解题思路
【BUUCTF】BUU BRUTE 1 1
qq_41369524的博客
12-08 3551
payload选择numbers，从0到9999（千万别写1000到9999，因为4位数字也包括0001之类的）攻击结果点击render可以看到响应包的渲染结果：从长度来判断，其他都是202，就admin是217.本题目名字brute意思是残酷的，暴力的。可以看出是get传参，并且是要我们填正确的用户名。发现遍历特别慢，靶机都过期了还没试出来。所以可以试试暴力破解来爆破用户名。等一会儿，成功爆破出密码：6491。首先试一下root/123456。所以成功爆破出用户名：admin。其他的都是：用户名错误。
BUUCTF/BUU BRUTE 1
weixin_44041994的博客
03-19 1052
从地址栏可以判断是采用了get请求，并且从错误信息可以判断该登录方法可能是先对用户名进行审查，正确后再判断密码，所以我们可以先对用户名进行暴破，得到正确用户名后再对密码进行暴破得到正确密码。选择好后，我们点击右上角的开始攻击，通过length我们看到admin的length出现不同，且返回的响应包内容变为"密码错误，为4为数字"可得知admin为正确用户名。攻击时我们发现有的请求返回429的状态码，查看返回的错误提示为Too many Requests，意思为太多的请求，我们需要调整我们请求的速度。
BUUCTF刷题笔记—Basic—BUU BRUTE 1
qq_43176656的博客
08-14 1369
BUUCTF
BUU BRUTE 1
豆傻小饼干随记
03-03 4106
import requests url = "http://ceeed4e8-1dd2-4fb5-8a98-3bda683fa9bf.node3.buuoj.cn/?username=admin&password=" for i in range(6400, 7000): res = requests.get(url + str(i)) print("[*] Try:", i) if res.text != "密码错误，为四位数字。": print(res..
BUUCTF-Basic
11-08 3639
文章目录BasicLinux LabsBUU LFI COURSE 1Upload-Labs-LinuxBUU CODE REVIEW 1BUU BRUTE 1BUU SQL COURSE 1sqli-labsBUU UPLOAD COURSE 1BUU BURP COURSE 1BUU XSS COURSE 1 Basic Linux Labs ssh连接/目录下 BUU LFI COURSE 1 <?php /** * Created by PhpStorm. * User: jinzhao
BUUCTF——BUU BRUTE 1
2301_78190890的博客
07-26 357
抓包后直接放到intruder模块爆破，随后用字典生成工具生成一个四位数字典，套用进去进行爆破就完事了。既然是这种题目，那么用户名就先试试admin和root这种常见的。果然，输入admin后回显不一样了。我这里使用的密码生成工具是superdic.exe，有具体需要的自己去网上找或者联系我。既然说明密码是四位数，那么就简单了，直接用burpsuite爆破。那么就先随便输入点什么尝试尝试，显示的结果是用户名错误。爆破出来密码后等进去就直接获得flag了。一打开网站就直接是一个登录界面。
BUUCTF -＞ Basic -＞ BUU BRUTE 1
m0_74940843的博客
09-24 490
找到返回长度异于其它payload的请求(在此实例中即为admin)，响应页面。同样是找到长度不一样的，还是挺慢的，一个一个找好累呀。随便输入一个用户名和密码，用burp抓取数据包。在payload板块添加字典。发送到intruder。所以我们获得了两个信息。密码错误，为四位数字。
爆破及BUUCTF-＞BUU BRUTE 1
2203_75773407的博客
10-30 412
爆破是通过大量的尝试来破解一些密码。
BUUCTF Brute 1使用BurpSuite爆破详解
热门推荐
bill_fang的博客
08-28 1万+
最近研究一下白帽子安全，主要关注WEB安全，在做完了常规的靶场xsslab、SQLI、DVWA、Pikachu后，了解了白帽子安全的基础知识。进一步开始用一些CTF来练习。本文是从BUUCTF网站上，去解一个WEB的Flag的详细记录。0x00打开BUUCTF，打开靶机BUUCTF的地址在这里：BUUCTF在线评测 (buuoj.cn),进入后选择Basic->BUU BRUTE1.选择B...
BUU-Basic-BUU BRUTE 1
七堇年的博客
01-20 1673
BUU-Basic-BUU BRUTE 1
【网络安全 | CTF】BUUCTF Brute 1解题详析（BurpSuite爆破实战）
等风来
04-28 8743
4、Cluster bomb:每个变量对应一个字典,并且交集破解尝试每一个组合，每个用户和每个密码进行匹配，两个字典。找到返回长度异于其它payload的请求(在此实例中即为admin)，响应页面回显。2、Battering ran:对变量进行同时破解，用户名和密码相同，仅一个字典。由上可知，发送到第6491个请求时才爆破出密码为6491，而这个过程是十分慢的。3、pitch fork:每个变量对应一个字典，用户名和密码一一对应，两个字典。单独抓包时回显仅用户名错误，考虑先爆破用户名。
BUU BRUTE 1（burpsuite爆破初学）
一个学安全的菜鸡
04-03 2449
（题外话，我的burpsuite一开始显示中文会出现方块乱码，找了一下解决方法，顺便知道了字号怎么改：Burp->Settings->User interface->Message editor->HTTP message display->Font改成DialogInput，字号在Size选）接着爆破密码，可以在Payload type把Simple list改成Numbers，也可以继续用Simple list载入0000~9999的字典，操作同上，找到密码查看Response得到flag。
BUUCTF Basic 解题记录--BUU BRUTE 1
weixin_43171033的博客
09-14 1033
BUUCTF Basic 解题记录--BUU BRUTE 1
BUU BRUTE 1 1
12-08
BUU BRUTE 1 是一道网络安全相关的题目，通常出现在CTF（Capture The Flag）竞赛中。这类题目主要考察选手对暴力破解（Brute Force）技术的理解和应用。暴力破解是一种通过尝试所有可能的密码组合来破解密码的方法，通常用于破解弱密码或加密算法。 在这类题目中，选手通常需要编写脚本或使用现有的工具来自动化地尝试大量的密码组合，直到找到正确的密码为止。以下是一些常见的步骤和工具： 1. **理解题目要求**：首先需要仔细阅读题目的描述，理解需要破解的目标是什么，例如是一个登录系统、一个加密文件等。 2. **收集信息**：收集所有可能的信息，包括用户名、密码长度、密码组成规则等。这些信息可以帮助缩小密码搜索范围，提高破解效率。 3. **选择工具**：根据题目要求和目标系统选择合适的工具。常见的暴力破解工具有Hydra、John the Ripper、Hashcat等。 4. **编写脚本**：如果现有的工具不能满足需求，可以编写自定义脚本。例如，使用Python编写脚本调用目标系统的API进行登录尝试。 5. **执行破解**：运行工具或脚本，开始暴力破解过程。根据密码复杂度和系统响应速度，破解时间可能从几秒到几小时不等。 6. **验证结果**：一旦找到正确的密码，验证其有效性并提交答案。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值