【CTF刷题8】2024.9.26

ps:源自CTFhub

基础认证:

在HTTP中,基本认证(英语:Basic access authentication)是允许http用户代理(如:网页浏览器)在请求时,提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
考点:http基础认证,脚本编写,爆破
访问 /flag 发现需要登录

挂上 BurpSuite 的代理,随便输个账号密码(比如: 账号aaa 密码 bbb)访问,查看 HTTP 响应报文:

得到提示 do u konw admin ?,于是猜测账号是 admin , 那么接下来就只需要爆破密码了
注意看到 HTTP 请求头部的 Authorization 字段:

复制代码
Authorization: Basic YWFhOmJiYg==

Basic 表示是「基础认证」, 后面的 YWFhOmJiYg==base64 解码后是 aaa:bbb , 也就是我们之前输入的 账号:密码
使用 BurpSuite 进行基础认证爆破

  1. 将报文发送到 Intruder, 将 Basic 后面 base64 部分添加为 payload position
  1. Payloads 选项卡下,选择 Payload TypeSimpleList, 然后在 Payload Options 中点击 load 加载密码字典

Payload Processing->Add-> Add Prefix(添加前缀)-> 输入 admin:

Payload Processing->Add-> Encode`(添加一个编码方式)-> 选择 Base64 Encode

Payload Encode取消勾选的URL-encode, 不然你会看到 base64 之后的 =会被转成%3d` ,你就算爆破到天荒地老也不会出来

Start Attack,然后按Status` 排序,看到状态码出现 200 的,即爆破成功

查看 Response 得到 flag

网站源码

考点:网站源码下载
对常见的备份文件进行扫描,发现存在www.zip,下载该文件

打开flag文件看看。

仔细看看文件名,在网站上访问该txt即可获得flag

bak文件泄露

考点:bak文件泄露
法一:直接.bak下载

法二:curl challenge-ce94238df43bef85.sandbox.ctfhub.com:10800/index.php.bak

vim缓存

考点:vim缓存

.DS_Store

考点:.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。

Git泄露

考点:stash
直接进行 git-dumper

然后git log 查看日志

查看第二个日志,发现进行了改动。

直接进行 git stash pop 从 git 栈中弹出来一个文件,这个文件的内容就是 flag

相关推荐
戒不掉的伤怀44 分钟前
【Navicat 连接MySQL时出现错误1251:客户端不支持服务器请求的身份验证协议;请考虑升级MySQL客户端】
服务器·数据库·mysql
cv高级工程师YKY1 小时前
服务器 - - QPS与TPS介绍
数据库
nbsaas-boot1 小时前
高可扩展属性建模设计:架构师的全局思考与落地方案
数据库
00后程序员张1 小时前
免Mac上架实战:全平台iOS App上架流程的工具协作经验
websocket·网络协议·tcp/ip·http·网络安全·https·udp
爱上语文1 小时前
Redis基础(5):Redis的Java客户端
java·开发语言·数据库·redis·后端
GLAB-Mary1 小时前
OSPF虚拟链路术语一览:快速掌握网络路由
网络·智能路由器
tan77º1 小时前
【Linux网络编程】网络基础
linux·服务器·网络
缘友一世1 小时前
网安系列【4】之OWASP与OWASP Top 10:Web安全入门指南
安全·web安全
陈敬雷-充电了么-CEO兼CTO2 小时前
推荐算法系统系列>推荐数据仓库集市的ETL数据处理
大数据·数据库·数据仓库·数据挖掘·数据分析·etl·推荐算法
MeshddY2 小时前
(超详细)数据库项目初体验:使用C语言连接数据库完成短地址服务(本地运行版)
c语言·数据库·单片机