CTFSHOW web入门爆破 21-28

最新推荐文章于 2025-04-08 15:51:16 发布

Leviathan_Raiden

最新推荐文章于 2025-04-08 15:51:16 发布

阅读量2.8k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： CTFSHOW web入门文章标签：前端安全 web安全

本文链接：https://blog.youkuaiyun.com/qq_43162345/article/details/121870634

本文详细介绍了CTFSHOW中关于Web爆破的21至28题的解题思路，包括利用Base64解码、Burpsuite截断流量分析、自定义payload、字典爆破、Python多线程、PHP伪随机数预测等技术，强调了实践、资源管理和字典保存的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CTFSHOW 爆破 [21-28]

Web21

在这里插入图片描述

可以看到 SELECTED TEXT -> DECODED FROM 用Base64解码

账号密码的格式是 [username]:[password]

所以我们可以用 intruder模块里面的自定义payload

在这里插入图片描述

position 1: admin

position 2: ( : ) 是冒号，不需要用括号哈（方便看清楚）

position 3: 可以用题目的字典（其实字典才是最重要）

payload processing 使用Base64-encode

在这里插入图片描述

取消勾选
在这里插入图片描述

记得resource pool 线程调低一点不然一直报503（服务器也不容易经常被爆破资源）

在这里插入图片描述
爆出来了

总结：

用Burpsuite 截断流量分析账号与密码发送的形势
用Base64解密查看payload的结构
用intruder模块自定义payload
要养成储存字典的习惯写一题存一个字典以后可能会有用

Web22

import requests
import io
import threading

from requests.sessions import session

url1 = "https://{}.ctf.show/index.php"
dict = []

# print(requests.get(url1).status_code)
def intruder(payload):
    url1 = url1.format(payload)
    res = requests.get(url1)
    if res.status_code == 200:
        print(url1)

if __name__ == '__main__':
    with open('dict.txt','r') as f:
        lines = f.readlines
        for line in lines:
            dict.append(line.strip('\n'))
    f.close()

    threads = []
    for payload in dict:
        threads.append(
            threading.Thread(target=intruder,args=