CTFSHOW web 入门 web347,348

已于 2024-09-29 17:37:44 修改
阅读量240 收藏
点赞数 1
文章标签： php web安全 网络安全
于 2024-09-29 17:32:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_44833249/article/details/142640237
版权

这个需要爆破key了

这个key是弱口令所以能爆破

将cookie复制到工具中，进行解密

题目也说了是弱口令秘钥，那么尝试爆破一下

使用默认字典爆破key得到秘钥为123456

这里要先把user改成admin

再用hs加密

复制过去在访问/admin/目录得到flag

348也可以用这个方法，爆破出来的key是aaab

【CTF-Web】XXE学习笔记（附ctfshow例题）
jayq1的博客
05-29 2253
XXE学习笔记
JWT解释以及ctfshow web345、web346、web347、web348、web349、web834题解
C_c9527的博客
09-05 2049
生成一个包含负载的 JWT，签署后存储在名为auth的 Cookie 中，并响应。从请求的 Cookies 中读取authJWT，使用公钥验证它，如果 JWT 有效且user字段为'admin'，返回flag；否则，返回。dirsearch 扫到文件将私钥加载进去将user改为admin，重新生成然后复制进去。
ctfshow JWT (Web345-350)
weixin_63231007的博客
11-08 2074
用户登录成功后，服务端生成一个随机token给用户，并且在服务端(数据库或缓存)中保存一份token，以后用户再来访问时需携带token，服务端接收到token之后，去数据库或缓存中进行校验token的是否超时、是否合法。用户登录成功后，服务端通过jwt生成一个随机token给用户（服务端无需保留token），以后用户再来访问时需携带token，服务端接收到token之后，通过jwt对token进行校验是否超时、是否合法。执行得到 构造好的JWT，放入cookie中POST发包，得到flag。
CTFshow刷题日记-WEB-JWT(web345-350)
Love&Share
09-22 3057
JWT JWT（json web token），令牌以紧凑的形式由三部分组成，这些部分由点（.）分隔 Header Payload Signature header示例 { 'typ': 'JWT', 'alg': 'HS256' } # typ：声明类型 # alg：声明加密的算法 通常直接使用 HMAC SHA256 需要注意的是因为header部分是固定的所以，生成的base64也是固定的以eyJh开头的 payload示例 { "sub": "1234567890", "nam
ctfshow 347 jwt暴力破解密钥
c1516175954的博客
09-20 836
用jwtool.py爆破，得到key：123456。
ctfshow web入门 web87
2401_83272517的博客
05-25 1238
入门2年半还没有入门的菜坤的日常wp
ctfshow web入门--爆破
2402_87078084的博客
02-22 174
随便输入账号密码进行登录，抓了半天都没有抓到有用户名和密码的包，最后还是用的bp的内嵌浏览器才抓到。然后进行爆破，这里我们采用 Custom iterator进行爆破，具体操作可参考。疑似base64编码，所以解码试试看，发现是我们输入的账号密码，并且是。点击连接进去就是登录页面，但并没有给账号密码，所以直接抓包看一下。我们再使用爆破成功的账号密码，就能得到flag。提示中给了一个压缩包，下载后发现是一个字典。状态码为200即为爆破成功。
ctfshow web入门 nodejs334-338
2301_80548709的博客
04-27 887
这题入门题,下载附件以.zip的格式打开,拿到源代码,进行代码审计,发现,按照他的逻辑.输入正确的用户名及密码即可登录,这里需要注意的是,对于这个代码的逻辑,是你输入的用户名是不能等于CTFSHOW的,所以我们输入他的小写即可,因为它后面有toUppercase()函数,会将我们输入的大写,所以不用管.js大小写特性参考。
ctfshow web入门 爆破web25详解
m0_73860001的博客
07-11 1170
这里说一下为什么这样做，因为如果我直接打开终端，接着输入【tar -zxvf php_mt_seed-4.0.tar.gz】的话我这台虚拟机上会报错，但我对这个虚拟机不熟悉，去找了一些资料有以为博主是输入了绝对路径解决这个报错的，【tar -zxvf 绝对路径】，我懒得去找绝对路径就有感而发从那里试了试，没想到成功了。4.随后【下载】那里会出现一个【php_mt_seed-4.0】的文件夹，右键出现菜单点击【从这里打开终端】这里我是在【./php_mt_seed 2078517280】加了一个.c，
CTFShow Web入门_爆破
qq_19533763的博客
04-01 1286
Web21 随便输入抓包 发现Base64加密 账号和密码用:隔开 使用BP构造payload爆破 下载官方提供的字典 把后缀名改为.zip即可打开 使用Custom iterator模式 第一部分 第二部分 第三部分使用字典 添加base64加密 关闭url编码 爆破完按length排序查看最小的回包 Web22 子域名爆破，爆破ctf.show 最终在vip.ctf.show的源码发现了flag Web23 error_reporting(0); include('fla
离线图形化JWT加解密爆破工具JWT_GUI（ctfshowweb345——350）
Aiyflwoers的博客
07-24 5285
基于pyqt5和pyjwt实现的jwt加解密爆破一体化工具(ps:其实是水的python课设 ps2：发现最新用处，在全内网的线下赛中，收手机，出不去外网，出到jwt题目不会写脚本直接gg，该款工具就能派上用场hhh,也许有用~) 功能自己研究吧，图形化的应该一看就清楚。RS加密就是加密RS HS加密就是加密HS 注意算法选择和加密必须对应上，对应不上会报错。爆破：纯数字爆破不用设置字典，点击就可以，纯字母爆破其实是同目录下存在弱口令字典由于针对ctf比赛，一般我们是进行jwt篡改。
Ctfshow web入门 JWT篇 web345-web350 详细题解 全
Jay17的博客
08-02 3563
Ctfshow web入门 JWT篇 web345-web350 详细题解 全
CTFshow_Web_XXE——web373~377
Ho1aAs‘s Blog
05-07 2863
文章目录参考文章题解web373web374~376web377完 参考文章 一篇文章带你深入理解漏洞之 XXE 漏洞 未知攻焉知防——XXE漏洞攻防 题解 web373 常规XXE flag的路径是/flag // 允许加载外部实体 libxml_disable_entity_loader(false); // xml文件来源于数据流 $xmlfile = file_get_contents('php://input'); if(isset($xmlfile)){ $dom = new DOMDo
ctfshow web入门 jwt
Sentiment的博客
12-10 2542
基础知识 jwt是由三部分构成的，第一部分是头部（header），第二部分是载荷（payload），第三部分为签证（signature） 头部 头部声明了类型和加密方法，如下 { 'typ': 'JWT', 'alg': 'HS256' } 然后将头部进行base64加密后去掉=号，构成第一部分 ewogICd0eXAnOiAnSldUJywKICAnYWxnJzogJ0hTMjU2Jwp9 载荷 和头部结构类似，但存放的是数据 签证 jwt的第三部分是一个签证信息，这个签证信息由三部分组成：
CTFSHOW-web373-378
qq_52579508的博客
08-01 521
在vps上创建一个test.dtd文件，用于反弹shell，内容如下。要绕过 http 就要进行编码绕过 编码为 utf-16。和上题的代码差别不大 ，但是没有输出了，无回显数据。要使用远程服务器 加载 dtd文件。VPS收到flag的base64。以及可以使用这个payload。上面的payload 不行了。这里他不能带有 http了。查看flag的payload。输入的内容不能带那个。
ctfshow web入门 XXE web373~web378
qq_62989306的博客
09-13 1275
burpsuite发包，不能用hackbar[POST]Payload: &xxe;
xxe漏洞——无回显（ctfshow web374——378）
m0_73756016的博客
06-04 679
题目过滤的字符串，两个之间只有一个空格，我多打一个就变成了两个，不影响功能同时也绕过了过滤。导致了这题可以注入实体但是没有回显，所以我们考虑数据外带。访问一个请求，把数据加到请求上。但是我看我上题的payload也没有<\?xml version="1.0">在自己的vps上的test.dtd文件脚本。请求访问攻击者服务器的1337端口。和那个xxe lab撞js了;最后的引用来引用去的代码就相当于。比上题少了几行代码，分别是。空格绕过，我多打一个空格在。和上面那题比多过滤了大小写。查看我们flag的值。
ctfshow XXE web373-web378 wp
mumuzi的博客
02-11 2018
文章目录web373web374-376web377web378 web373 XXE(XML External Entity Injection) 全称为 XML 外部实体注入。注入的是XML外部实体 参考文章：一篇文章带你深入理解漏洞之 XXE 漏洞 libxml_disable_entity_loader(false);:禁止加载外部实体。一个实体由三部分构成: 一个和号 (&), 一个实体名称, 以及一个分号 ( ; ) flag在flag里 <?xml version="1.0"
Ctfshow web入门 XXE 模板注入篇 web373-web378 详细题解 全
Jay17的博客
08-07 3161
Ctfshow web入门 XXE 模板注入篇 web373-web378 详细题解 全
ctfshow web入门 web35
最新发布
03-29
### CTFShow Web 入门 Web35 的解题思路 CTFShow 平台中的 Web 类别题目通常涉及常见的 Web 安全漏洞，例如 SQL 注入、XSS 跨站脚本攻击以及文件上传等。对于 Web35 这一入门级别的挑战，可以从以下几个方面入手分析并尝试解决。 #### 题目背景与目标 Web35 是一个典型的基于 GET 请求参数的注入类题目[^1]。通过访问页面可以发现存在动态加载的内容或者查询功能，这表明可能存在未经过滤的输入点用于执行恶意操作。具体来说，该题目的核心在于利用 URL 参数构造特定请求来绕过验证机制获取隐藏数据。 #### 技术要点解析 - **SQL Injection Basics**: 如果怀疑有 SQL 注射风险，则应测试各种特殊字符组合如 `'`, `"`, `--` 和其他可能影响语句逻辑的部分。当遇到错误反馈时更需注意调整payload试探数据库版本及结构信息。 ```sql ' OR '1'='1 -- ``` 上述代码片段展示了如何构建简单的布尔型盲注 payload 来改变原始查询条件从而达到控制结果集的目的。 - **Error-Based Exploitation**: 尝试触发异常响应以暴露更多关于内部工作流程的信息。某些情况下服务器会返回详细的错误描述有助于进一步确认假设方向正确与否。 - **Union Select Technique**: 当得知列数匹配情况之后可采用 union select 方法读取额外字段内容直至找到敏感资料为止。 ```sql ?param=1 UNION SELECT null,version(),database() ``` 此段示例说明了怎样运用union select技术从不同表里提取有用情报同时保持整体语法有效性的方法。 综上所述，在处理此类问题过程中要灵活应用多种技巧相互配合才能顺利通关。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值