BUUCTF刷题笔记—Basic—BUU BRUTE 1

已于 2025-02-12 21:42:05 修改
阅读量928 收藏 2
点赞数 7
文章标签： 笔记
于 2024-08-14 22:40:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43176656/article/details/141201804
版权

BUU BRUTE 1

BUUCTF链接：https://buuoj.cn/challenges
进入网站
在这里插入图片描述

进入靶机
在这里插入图片描述
题目查看源码，没有其他有助于解题信息
在这里插入图片描述
构造 靶机IP:81/?username=root&password=root
提交参数，有错误提示：“用户名错误”
猜测用户名是root或admin
在这里插入图片描述

构造 靶机IP:81/?username=admin&password=admin
提交参数，有错误提示：“密码错误，为四位数字。”
在这里插入图片描述
然后猜测密码是常见的0000 1111 … 6666 8888 1234 6688等，发现都不对，只能暴破了

最低0.47元/天 解锁文章
luxyon
关注
【网络安全 | CTF】BUUCTF Brute 1解题详析（BurpSuite爆破实战）
等风来
04-28 8258
4、Cluster bomb:每个变量对应一个字典,并且交集破解尝试每一个组合，每个用户和每个密码进行匹配，两个字典。找到返回长度异于其它payload的请求(在此实例中即为admin)，响应页面回显。2、Battering ran:对变量进行同时破解，用户名和密码相同，仅一个字典。由上可知，发送到第6491个请求时才爆破出密码为6491，而这个过程是十分慢的。3、pitch fork:每个变量对应一个字典，用户名和密码一一对应，两个字典。单独抓包时回显仅用户名错误，考虑先爆破用户名。
buuctf-BUU BRUTE 1
cdcdcdcd123132的博客
02-13 803
BUUCTF在线评测 (buuoj.cn)随便输入测试 发现可以爆破出用户名。一个登录页面 猜测需要爆破。用户名确定后爆破密码。
BUUCTF(Misc)——Webshell后门
最新发布
weixin_74738833的博客
04-09 253
BUUCTF(Misc)——Webshell后门
【BUUCTF】BUU BRUTE 1 1
qq_41369524的博客
12-08 2573
payload选择numbers，从0到9999（千万别写1000到9999，因为4位数字也包括0001之类的）攻击结果点击render可以看到响应包的渲染结果：从长度来判断，其他都是202，就admin是217.本题目名字brute意思是残酷的，暴力的。可以看出是get传参，并且是要我们填正确的用户名。发现遍历特别慢，靶机都过期了还没试出来。所以可以试试暴力破解来爆破用户名。等一会儿，成功爆破出密码：6491。首先试一下root/123456。所以成功爆破出用户名：admin。其他的都是：用户名错误。
BUUCTF -＞ Basic -＞ BUU BRUTE 1（详解）
m0_72986388的博客
09-25 5734
我们可以随便输入用户名和密码然后通过burp抓包，得到它的请求包，通过暴力破解从大量数据中获取到正确的用户名和密码。payload设置，从文件中加载爆破字典（没有下载过的需要下载，txt的即可）（这也就是爆破的意义所在，通过遍历一个文件，一个字典中的大量数据来得到一个正确的数据）发现不再是用户名错误，而是密码错误。攻击完成后我们发现长度有217和202，197这几种，且 217数量极少，且对应的payload都相同，点击它。显示登录成功，说明6490是正确的密码，复制flag，输入，这道题就完成了。
BUU BRUTE 1
豆傻小饼干随记
03-03 3953
import requests url = "http://ceeed4e8-1dd2-4fb5-8a98-3bda683fa9bf.node3.buuoj.cn/?username=admin&password=" for i in range(6400, 7000): res = requests.get(url + str(i)) print("[*] Try:", i) if res.text != "密码错误，为四位数字。": print(res..
BUUCTF——Basic题解
Zichel77的博客
08-17 6977
所以我们不能将input设为具体的值，而是在序列化执行，令input=&correct。文件包含在 php 中，涉及到的危险函数有四个，分别是 include()、include_once()、require()、require_once()。程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，无需再次编写，这种文件调用的过程一般被称为文件包含。于是涉及到了md5绕过的问题，md5这个地方可以用md5弱碰撞，因为是弱类型比较。以下几个的md5弱类型比较均相等。...
BUUCTF -＞ Basic -＞ BUU BRUTE 1
m0_74940843的博客
09-24 415
找到返回长度异于其它payload的请求(在此实例中即为admin)，响应页面。同样是找到长度不一样的，还是挺慢的，一个一个找好累呀。随便输入一个用户名和密码，用burp抓取数据包。在payload板块添加字典。发送到intruder。所以我们获得了两个信息。密码错误，为四位数字。
BUUCTF/BUU BRUTE 1
weixin_44041994的博客
03-19 556
从地址栏可以判断是采用了get请求，并且从错误信息可以判断该登录方法可能是先对用户名进行审查，正确后再判断密码，所以我们可以先对用户名进行暴破，得到正确用户名后再对密码进行暴破得到正确密码。选择好后，我们点击右上角的开始攻击，通过length我们看到admin的length出现不同，且返回的响应包内容变为"密码错误，为4为数字"可得知admin为正确用户名。攻击时我们发现有的请求返回429的状态码，查看返回的错误提示为Too many Requests，意思为太多的请求，我们需要调整我们请求的速度。
BUUCTF Basic 解题记录--BUU BRUTE 1
weixin_43171033的博客
09-14 836
BUUCTF Basic 解题记录--BUU BRUTE 1
爆破及BUUCTF-＞BUU BRUTE 1
2203_75773407的博客
10-30 314
爆破是通过大量的尝试来破解一些密码。
BUUCTF 刷题记录
best_Floats的博客
05-25 1394
然后再用ls查看，发现一个flag.txt文件，用cat命令进行查看，就可以看到flag了。先用ls命令看看有什么东西没有，发现没有返回的东西，说明一开始就进去了一个空的文件夹。这道题主要考查的是ssh的知识，需要远程用ssh连接上这台虚拟机。这时我们可以用cd..这个命令去返回上一级。格式是:ssh -p 端口 用户名@网址。然后输入yes和密码，就成功连接上。打开了这个网页之后其实并没有什么用。我们需要通过主机cmd去用ssh链接。题目中给了地址、端口、账号和密码。
BUUCTF刷题记录
yjh_fnu_ltn的博客
03-06 594
似乎我们输入的flag(v6) ,但这肯定是不可能的，只能说我们输入的flag放入的内存位置由其他变量指向这里，从而有其他变量变向引用了输入的flag值。4)、进入动态调试后，查看v7,v8,v9的内存可以发现其居然分别指向输入的flag的不同字节(OMG)。v7,v8,v9赋值给数组v5后，v5即相当于flag，重新观察循环逻辑，发现是一个查表行为，3)、修改if语句的判断条件，这里需要懂一些汇编语言的跳转指令逻辑，并切与C语言结合。3)、打好断点后，动态调试，观察内存状况。
BUUCTF Brute 1使用BurpSuite爆破详解
热门推荐
bill_fang的博客
08-28 1万+
最近研究一下白帽子安全，主要关注WEB安全，在做完了常规的靶场xsslab、SQLI、DVWA、Pikachu后，了解了白帽子安全的基础知识。进一步开始用一些CTF来练习。本文是从BUUCTF网站上，去解一个WEB的Flag的详细记录。0x00打开BUUCTF，打开靶机BUUCTF的地址在这里：BUUCTF在线评测 (buuoj.cn),进入后选择Basic->BUU BRUTE1.选择B...
BUU-Basic-BUU BRUTE 1
七堇年的博客
01-20 1618
BUU-Basic-BUU BRUTE 1
BUU BRUTE 1（burpsuite爆破初学）
一个学安全的菜鸡
04-03 2321
（题外话，我的burpsuite一开始显示中文会出现方块乱码，找了一下解决方法，顺便知道了字号怎么改：Burp->Settings->User interface->Message editor->HTTP message display->Font改成DialogInput，字号在Size选）接着爆破密码，可以在Payload type把Simple list改成Numbers，也可以继续用Simple list载入0000~9999的字典，操作同上，找到密码查看Response得到flag。
BUUCTF——Basic
计算机硕士的博客
06-16 2300
BUUCTF——Basic(详细版)，包括了做题思路和详细步骤。Linux Labs、BUU LFI COURSE 1、BUU BRUTE 1、BUU SQL COURSE 1。
buuctf basic rsa
08-29
buuctf basic rsa是一个比赛或挑战中的一个题目，它涉及到RSA加密算法。在这个题目中，给出了一些RSA相关的参数，如公钥指数(e)、模数(n)以及私钥指数(d)。同时还给出了一个密文(flag.enc)。根据给出的密文和RSA相关参数，可以使用RSA解密算法来还原出明文。但是，由于给出的代码片段缺少一部分代码，无法直接解密出明文。因此，我们无法给出buuctf basic rsa题目的具体解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [BUUCTF RSA（一）](https://blog.youkuaiyun.com/qq_52193383/article/details/119428246)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [buu 水题记录（二）](https://blog.youkuaiyun.com/pangyuanzi/article/details/109560145)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值