攻防世界(web)---weak_auth

最新推荐文章于 2024-11-24 22:06:57 发布
最新推荐文章于 2024-11-24 22:06:57 发布
阅读量148 收藏
点赞数
分类专栏： CTF 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_52636682/article/details/119328218
版权

随便用账号密码登录，

登录后发现，需要用admin作为账号登录

要得到登录密码，使用burp爆破，便可得到密码 。从而得到flag

【网络安全 | CTF】攻防世界 weak_auth 解题详析
等风来
05-21 7711
题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。正常来说，登录失败时会重定向至Login页面，而。该题密码较简单，故使用常规字典爆破可得flag。1.将请求包发送至Intruder并。用户名admin，密码1进行登录。2.设置Payload，添加字典。姿势较简单，本文不再赘述。3.启动爆破，查看结果。
[CTF/网络安全] 攻防世界 weak_auth 解题详析
最新发布
Hacker_Nightrain的博客
01-03 477
本题结合Burp Suite爆破姿势考察弱认证绕过，读者可躬身实践。
攻防世界 web新手题 weak auth详解
qq1070926840的博客
11-14 1277
攻防世界 web weak_auth 奶妈详解 本人小白，刚刚步入ctf的世界，借这个平台写点东西来提升自己水平，咳咳有啥缺陷还请大佬指正。哈哈哈，我甚至连博客编辑都没搞明白。废话不多就上题吧。 当然，首先看到题目可以知道本体与弱密码相关。 啊哈哈哈哈！这题估计也为了教育教育我们网络安全意识吧，毕竟弱密码在生活中还是非常常见的。为了省事设个弱密码，或者是和我们生活相关的容易被猜到的密码。比如123456，666666，或者名字拼音和生日，都是极其容
攻防世界-web weak_auth
m0_48108919的博客
02-08 139
点击reset尝试注册账号，无跳转 点击login提示使用admin登录 再根据提示密码是随手设置的，猜测是弱口令，直接用burpsuit跑 密码为123456，得到flag cyberpeace{230e9786038b73ffd61933b0d43f5223}
攻防世界 web weak_auth
Emjl__的博客
05-09 375
打开题目，发现一个拥有账号密码的登录验证界面。 没有任何提示，那我们就只能先对它进行爆破。 使用burpsuite对其进行抓包
攻防世界——Web——weak auth
慎铭的博客
01-26 3500
  本题可以用burp suite进行密码爆破，这里主要记录用Python脚本处理的方法，脚本如下 # -*- coding:utf-8 -*- import requests ur1 = "http://111.200.241.244:57516/check.php" with open("wordlist.txt", "r") as f: for line in f.readlines(): data1 = {"username":"admin", "password":li
攻防世界--WEB题之weak_auth
qq_45786729的博客
02-21 293
问题描述： 难度系数：一颗星 题目来源： Cyberpeace-n3k0 题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。 题目场景： 点击获取在线场景 题目附件： 暂无 原因分析： 解题步骤： 打开题目网站，可以看到一个登录界面。源代码等，都没有任何有用信息。猜测是是弱口令，需要暴力破解。 随便填写，点击登录。并用burp suite进行抓包。我们填写的信息都在里面。点击鼠标右键，点击send to intruder。 点击工具栏上的intruder，在点击positions，再点击‘c
攻防世界weak_auth知识详解
m0_74047686的博客
03-18 2059
一、在CTF的Web题目中，有很多涉及到密码爆破的题目，一般可以从以下几个方面来判断密码爆破类型：题目描述：通常题目描述中会给出一些提示，例如提示破解某个服务的密码，或者提示破解某个加密算法的密钥等。这些提示可以帮助我们确定密码爆破的类型。请求响应：在使用Burp Suite等工具进行抓包分析时，可以查看请求响应，观察是否有类似密码错误、尝试次数限制等提示信息，或者观察是否有重复的请求，这些都可能是密码爆破的线索。加密算法：如果题目中涉及到密码加密算法，可以通过分析算法的特点来判断密码爆破类型。
攻防世界web的新手模式中PHP2，backup,weak-auth,simple-php,baby-web的攻略
AuroraMiraitowa的博客
11-11 484
3.题目让我们寻找index.php的备份文件，所以我们直接在链接上加上index.php.bak便可以得到备份文件，打开备份文件我们就能得到flag了。3.题目要求是让我们想想初始界面，点开链接发现是一个1.php的文件，并有hello word，初始应该是index.php，所以我们要进行改包。3.点开这个链接，可以看到一串php代码，观察这个代码，用了两个if语句，看第一个语句我们可以知道把a的值赋零就可以得出flag1。3.我们输入它的后缀/index.phps访问它的源代码。
攻防世界-web weak_auth[解法思路]
2301_80241182的博客
11-24 289
攻防世界-web weak_auth
CTF-WEB篇 攻防世界题目实战解析weak_auth
2301_76565920的博客
04-20 2416
题目：weak_auth（弱认证） 难度：1
攻防世界XCTF：web新手练习区⑨/weak_auth
其名为碰
11-09 1252
题目 解题 1.进入后看到显示 2.随便输入尝试 随便输入用户名和密码，得到对话框提示 提示说请用admin作为用户名登录 然后再次尝试，密码随便输入 得到对话框提示密码错误 这里采用字典爆破 设置好浏览器代理，打开burp suite 用burp suite截取登录的包 然后发送到intruder 设置爆破点为password 在payload中加载好字典，开始攻击 看到密码1234...
【攻防世界】Web题解——引导模式
Zichel77的博客
08-13 454
最常见的备份文件的后缀有：“.git”、“.svn”、“.swp”“.~”、”.bak"、“.bash_history"、“.bkf”、“.zip”，常见的网站源码备份文件后缀：“.tar”、“.tar.gz”、“.zip”、“.rar”，常见的网站源码备份文件名：web、website、backup、back、www、wwwroot、temp等，此处为index.php.bak。这是一个命令执行的功能页面，只要确定自己输入的命令被执行，则存在命令执行漏洞，可以查看文件等。
攻防世界：Web (新手练习题)之 weak_auth
weixin_45871855的博客
02-12 1531
weak auth 想玩玩攻防世界的朋友，CE已附上XCTF Web 练习题链接：https://adworld.xctf.org.cn/ 解题思路： 首先什么都不输入先logon得到 并弹窗提示：please login as admin！（请以管理员身份登录） 我们再打开check.php 的页面源代码看看会不会有什么线索 发现在有注释的信息，提示：maybe you need a di...
xctf攻防世界web新手练习区--write up
热门推荐
qq_43081170的博客
07-05 3万+
** 文章目录 ** view source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 打开题目后显示FLAG is not here，而且题目描述提示鼠标右键不管用了。这时想到F12键打开开发者工具，查看器可以查看页面源代码。F12----查看器直接得到答案。 get post **题目描述:**X老师告诉小宁同学HTTP通常使用两种请求方法，你...
XCTF攻防世界web新手练习_ 7_weak_auth
silence1_的博客
04-28 2万+
XCTF攻防世界web新手练习—weak_auth 题目 题目为weak_auth，描述信息，重点：随手就设了一个密码 进入题目，看到需要登录，随便输入一个用户名和密码试试 弹出弹窗提示用admin账户登录 于是用确定用户名为admin F12看看源码，提示需要一个字典，意思是要进行爆破 于是用burp进行爆破，当密码为123456时返回长度不同 查看此时返回响应得到flag！ 关于弱...
gmpy2的安装（python）
ooooohhhhhhh博客
11-05 1万+
Gmpy2 安装：（三个方法） 直接再pycharm里面安装——file——setting——python interpreter—“+”搜索gmpy2安装（这个步骤可能有点点小问题，我凭记忆来的，安装模板的位置应该都能找到，就不要纠结这个小错误了）。但是我用这个安装报错，使用的下面一个方法安装的 Win+R 打开windows命令窗口，使用pip install gmpy2安装成功 若使用这个pip直接安装不成功，https://www.lfd.uci.edu/~gohlke/pythonlibs/
buu刷题1.1
ooooohhhhhhh博客
10-28 2467
1.1.1三胖（misc） 下载文件，解压，发现是一个gif， 观察图会发现有人物中参杂红色的flag， 放入ps中，查看图层， 就能得到flag 1.1.2第一章web入门：常见的搜集(N1BOOK) 打开链接发现如下页面，查看源代码什么也没有发现 御剑扫一下后台， 发现robots.php文件，index.php~和.index.php.swp 查看下他的robots.txt文件 出现的文本意思是禁止所有网站访问flag1_is_her3_fun.txt文件
buu刷题1.3
ooooohhhhhhh博客
10-28 2099
1.3.1Warmup(web) 打开网站发现如下页面 查看源码，发现有source.php查看一下 发现hint.php，查看一下，显示这个，说flag在ffffllllaaaagggg里面 只能回到前面去分析source.php 先分析最后一个if，当最后一个if满足条件时，才能对文件进行包含 if(!empty($_REQUEST['file'])&&is_string($_REQUEST['file'])...
攻防世界web的weak_auth用yakit怎么做
10-16
这通常涉及修改Yakity的规则集文件（例如`config/default.yml`），添加针对weak_auth的检查规则。 3. **扫描目标URL**：运行Yakity的命令行工具，指定你要测试的网站URL，让它自动检测弱认证漏洞： ```bash ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值