CTF学习（四）

最新推荐文章于 2024-07-17 09:42:16 发布

dr-g

最新推荐文章于 2024-07-17 09:42:16 发布

阅读量652

点赞数

分类专栏： CTF学习

本文链接：https://blog.youkuaiyun.com/hgjiayou/article/details/106214727

版权

这篇博客介绍了HTTP的基本概念，包括HTTP的起源、版本、请求方法和状态码。通过一个CTF挑战，展示了如何利用HTTP基本认证进行解题，强调了GET、POST等方法的用途，以及HTTP在网络安全中的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题：

提示：
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供用户名和密码的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证（注意：需要外网，这里我把链接后的内容黏贴到文章末尾）
思路:
1、查看数据包

2、发现点击链接的背后应该就是flag，点击后弹出一个输入用户名和密码的串口，啥玩意都试了一遍发现题目上还有一个附件，里面时用户密码
附件内容：
tigger
sunshine
iloveyou
fuckme
2000
charlie
robert
thomas
hockey
ranger
daniel
starwars
klaster
112233
george
asshole
computer
michelle
jessica
pepper
1111
zxcvbn
555555
11111111
131313
freedom
777777
pass
fuck
maggie
159753
aaaaaa
ginger
princess
joshua
cheese
amanda
summer
love
ashley
6969
nicole
chelsea
biteme
matthew
access
yankees
987654321
dallas
austin
thunder
taylor
4、逐一一试
flag