攻防世界 weak_auth

最新推荐文章于 2025-02-06 19:01:16 发布
最新推荐文章于 2025-02-06 19:01:16 发布
阅读量243 收藏
点赞数 1
分类专栏： 攻防世界 文章标签： web安全 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_68416970/article/details/144714299
版权

开启场景

根据页面和题目描述感觉应该是一个弱口令，先尝试爆破一下

随便输入一些内容，可以看见页面的弹窗，提示我们用admin登录，那我们知道账号了，接下来就可以直接爆破密码

抓包之后发给 intruder 给密码添加标记符号

有一个长度和其他不一样，查看响应包发现了 flag

cyberpeace{52b040f6bb34282b210a34ca4cde30af}
【网络安全 | CTF】攻防世界 weak_auth 解题详析
等风来
05-21 7568
题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。正常来说，登录失败时会重定向至Login页面，而。该题密码较简单，故使用常规字典爆破可得flag。1.将请求包发送至Intruder并。用户名admin，密码1进行登录。2.设置Payload，添加字典。姿势较简单，本文不再赘述。3.启动爆破，查看结果。
[CTF/网络安全] 攻防世界 weak_auth 解题详析
Hacker_Nightrain的博客
01-03 444
本题结合Burp Suite爆破姿势考察弱认证绕过，读者可躬身实践。
攻防世界——weak_auth
weixin_73668856的博客
11-22 326
web新手
3.攻防世界 weak_auth
最新发布
2401_86760082的博客
02-06 1238
常用弱口令密码
攻防世界-weak_auth
HEAVEN569的博客
03-14 1073
题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。 weak_auth:弱认证，就是弱密码，可以通过爆破方式得到密码 1.随便输入一个账号和一个密码 2.发现提示账号是admin，密码不知道，可以通过爆破得到。 所以只需要爆破密码，不需要爆破账号，简单很多 3.开启代理抓包，使用burp suit爆破，发送到爆破模块(send to intruder) 4.进入intruder模块，只添加一个爆破点，就是密码的位置 5.添加密码字典在里面，最后开...
攻防世界——weak_auth（NO.GFSJ0482）
hhsjjsj的博客
09-11 1095
接下来进入poloads，在payloads模块加入你自己的字典，，这里我是随便输入了一些，因为我已经做过了，知道密码是123456，所以这里只是演示一下。等待程序运行完成后，通过长度来对比出不同的项目，可以看出来123456的length值跟其他的不一样，因此我们可以试一试密码是否为123456。我们先随便输入一些内容，可以看见页面的弹窗，提示我们用admin登录，那我们知道账号了，接下来就可以直接爆破密码了。结合题目内容，可以判断出来这是弱口令类型的，那么我们只需要暴力破解就行。
攻防世界weak_auth知识详解
m0_74047686的博客
03-18 2036
一、在CTF的Web题目中，有很多涉及到密码爆破的题目，一般可以从以下几个方面来判断密码爆破类型：题目描述：通常题目描述中会给出一些提示，例如提示破解某个服务的密码，或者提示破解某个加密算法的密钥等。这些提示可以帮助我们确定密码爆破的类型。请求响应：在使用Burp Suite等工具进行抓包分析时，可以查看请求响应，观察是否有类似密码错误、尝试次数限制等提示信息，或者观察是否有重复的请求，这些都可能是密码爆破的线索。加密算法：如果题目中涉及到密码加密算法，可以通过分析算法的特点来判断密码爆破类型。
利用burp suite进行弱口令爆破 （攻防世界web weak_auth）
Kni9hT's Blog
02-28 5271
终于刷到这种题了，做二进制的时候用过python爆破… 用burp suite跑字典还是第一次。 那就从这个简单的字典爆破开始吧。 利用工具： burp suite Blasting_dictionary-mastergithub字典 爆破环境: kali linux 正题开始 题目叫做weak_auth，翻译过来就是弱口令爆破 打开是一个登陆界面，username和password都使用a...
攻防世界web的weak_auth用yakit怎么做
10-16
这通常涉及修改Yakity的规则集文件（例如`config/default.yml`），添加针对weak_auth的检查规则。 3. **扫描目标URL**：运行Yakity的命令行工具，指定你要测试的网站URL，让它自动检测弱认证漏洞： ```bash ...
攻防世界 web weak_auth
Emjl__的博客
05-09 367
打开题目，发现一个拥有账号密码的登录验证界面。 没有任何提示，那我们就只能先对它进行爆破。 使用burpsuite对其进行抓包
攻防世界之weak_auth（web简单）
my_name_is_sy的博客
05-26 1857
题目 ： 小宁写了一个登陆验证页面，随手就设了一个密码。 打开后看到是一个登录界面，那么就抓包吧，看看能发现什么。 这里如果随便输入一个用户名的话会提示用户名为“admin”，此处不在赘述。 这里记得设置代理。设置了代理才好抓包。至于抓包工具我是用的是burp，还是很方便的。 如上图，将抓到的包发给测试器， 先清除所有标记，然后选中密码处，点击添加。攻击类型直接选第一个就行，不用改。 负载数因为上面只选了一个密码，所以这里选择1。 载荷类型可以选择简单清单。 选择载入自己的字典。（他给的密码字典.
攻防世界Web新手题 weak_auth
qq_52481261的博客
06-08 508
点击进入一个登陆界面，猜测是通过登录界面并获取Flag。尝试进行登陆操作并获得提示：请以admin进行登录，我们可以得到登录的用户名。首先点击clear，再选中密码部分并点击add，attack type不用改变，sniper就是针对单个爆破的情况。进入payload，点击load并选中password.txt，选择右上角start attack，开始爆破。既然用户名已经得到，就可以尝试获取密码，题目是弱认证，我们可以获取思路那就是通过字典爆破获取登陆密码。查看response即可看到FLag出现。
CTF-WEB篇 攻防世界题目实战解析weak_auth
2301_76565920的博客
04-20 2247
题目：weak_auth（弱认证） 难度：1
攻防世界weak_auth
人若无名，便可专心练剑
03-15 116
weak_auth
2024.12.4——攻防世界weak_auth
2402_87387800的博客
12-04 279
知识点知识点。
bp字典爆破——攻防世界weak_auth
热门推荐
AmrYu的博客
11-27 1万+
使用burpsuite跑字典——weak_auth 来到这个题目界面，我们在这里先随便输入一个username和password然后点击登录： 当我随便输入一个username和password之后，弹出弹窗提示“please login as admin”。密码我们暂时不知道，不过看这个弹窗的意思username应该是填admin了。 当得到这个用户名之后，我们就可以使用bp这个软件来进行字典的爆破了。首先第一步就是 抓包 我们要抓的包：当输入用户名和密码之后，点击登录之后的包，在你抓到的包
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值