开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >爆破真题

爆破真题

作者头像

h3110_w0r1d

发布于 2024-02-19 20:15:03

780

发布于 2024-02-19 20:15:03

举报

文章被收录于专栏：用户9703952的专栏用户9703952的专栏

ctfshow爆破真题

web21

打开之后发现有一个登录框，随便输入一个，抓包
发现用户名和密码是base64加密的

send to intruder开始爆破
加载题目给的字典，题目给的是后缀，（我也不知道为啥默认的用户名是admin）

添加前缀，前缀为 admin:

添加编码

添加flag前缀，这样会着重看包含此字样的流量包

找那种状态码很不一样的（至少不是401）

将选项由请求转为相应包，查看到flag

本文参与?腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2022-10-02，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客?前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与?腾讯云自媒体分享计划? ，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

ctfshow爆破真题
- web21