本文介绍了网络安全场景中的弱密码爆破技术，使用BurpSuite进行登录凭证的暴力破解，并展示了如何利用PHP的弱类型比较绕过is_numeric函数。此外，还讲解了GET和POST请求的区别，以及如何通过修改X-Forwarded-For和Referer头部信息来满足特定条件。最后，提到了一句话木马的利用，通过蚁剑获取Webshell。
6、weak_auth
首先进入场景，发现如下的界面
我们先随意进行尝试，输入一个用户名和密码，出现了如下页面
系统提示我们，用户名为admin，那接下来的工作则是破解密码
注：这里我们需要用到burp suite进行弱密码爆破
*弱密码爆破步骤
1.首先我们填入已知的用户名和一个随意的密码，打开代理，点击login抓包
2.进入intruder中
①确定代理和端口
②取消选中用户名部分
③载入一个弱密码字典进行爆破弱类型密码
④点击开攻击，通过对返回长度的不同，来辨别正确密码
最后就是将已知的用户名和密码填入，即可夺旗
弱密码爆破参考 BurpSuite系列(五)----Intruder模块(暴力破解)_fendo-优快云博客
附个字典 GitHub - rootphantomer/Blasting_dictionary: 爆破字典
7、simple_php
打开场景之后我们得到了如下代码
经过简单分析，可以得出以下结论：
(1)这里的a，b均为url接收参数get的方式
(2)$a等于0 and $a，输出$flag1
(3)$b是数字或者数字字符串会直接退出
(4)$b>1234，输出$flag2
所以我们就需要绕过这个is_numeric判断函数，这就要用php的弱类型比较
令 a=a&b=1235a即可
8、get_post
打开环境，得到如下题目
get方式
根据HTTP规范，GET用于信息获取，而且应该是安全的和幂等的查询字符串（名称/值对）是在 GET 请求的 URL 中发送的
该操作用于获取信息而非修改信息。换句话说，GET 请求一般不应产生副作用。就是说，它仅仅是获取资源信息，就像数据库查询一样，不会修改，增加数据，不会影响资源的状态。
我们利用Hackbar向请求的URL发送a=1即可
发送成功后会得到第二个题目
我们再看POST方法
查询字符串（名称/值对）是在 POST 请求的 HTTP 消息主体中发送的
POST表示可能修改变服务器上的资源的请求，
以POST方式传输，则参数会被打包在数据报中传送给server,并可从CONTENT_LENGTH这个环境变量中读取出来。
我们继续在Hackbar中选择POST选项，发送b=2即可
9、xff_referer
xff：即X-Forwarded-For（header里面的一部分） 就是浏览器访问一个网站的ip地址
详情可见
xff(x-forwarded-for)介绍，某些ctf题目中的利用_highgerm's free time-优快云博客
referer：一个链接或者网页的来源
详情见
接下来我们看题
题目要求ip地址必须为123.123.123.123，我们可以利用 浏览器扩展X-Forwarded-For Header直接修改ip地址
修改完ip地址我们发现题目要求必须来自谷歌
我们利用Hackbar修改来源
即可得到flag
10、webshell
看题目
一眼看出这是一个一句话木马，我们利用蚁剑直接添加数据获取flag
扫一扫
474
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
