WebGoat General Crypto Basics

目录

第2页

第3页

第4页

第6页

---

第2页

这一页是讲base64编码和Basic Authentication的

 

简单来说Basic Authentication中使用了base64编码，以本页的题目举例，如果有个HTTP头长这样

Authorization: Basic ZmFuY3llbGU6c2VjcmV0

那这个网站就是用了Basic Authentication，并且ZmFuY3llbGU6c2VjcmV0就是base64编码的用户名和密码，格式是 用户名:密码

网上随便找个base64解码器解码，或者用burpsuite的decoder模块也可以。

比如下图用的是burpsuite的decoder模块，在上面的框框中输入base64编码，右边点击decode as，然后选base64，就解码啦

结果是 fancyele:secret

根据之前说的格式，用户名是fancyele，密码是secret

过关啦

第3页

这一页简单介绍了其他几种编码，包括XOR

其实我有点疑惑为啥XOR算编码不算加密，毕竟人家也是要密钥的。。

而且题目可难住我了。。无语。。只告诉了编码后的密码是 {xor}Oz4rPj0+LDovPiwsKDAtOw==，也不说密钥是什么，在网上找XOR解码器都是要输入密钥的，没有密钥怎么玩啊

然后我灵机一动，看到上面介绍的 IBM WebSphere Application Server 默认用xor编码保存密码，和题目一联系，似乎可以直接搜索“WebSphere解码”，“WebSphere password”之类的，倒是能找到一个，但是不好使。。

万念俱灰之下，我只能直接搜索WebGoat Crypto Basics。。中文的没搜到，但是好歹搜到个日文的。。感谢伟大的google翻译

这篇日文的通关说明（https://guri6cerin.hatenablog.com/entry/2020/09/18/WebGoat5%3A_Crypto_Basics）里面给了一个网站（http://www.poweredbywebsphere.com/decoder.html），确实可以解码WebSphere password