CTFshow 爆破 web28

CTFSHOW系列解题思路

摘要 题目提示通过URL路径的数字组合（0-100）进行目录遍历。使用Burp Suite Intruder模块设置两个0-100的payload位置，筛选状态码200的响应成功找到目标文件。也可编写Python脚本遍历路径，检查响应码200获取结果。该挑战通过缩小搜索范围（一万种组合）降低了爆破难度。

温故知新，复盘当尝试不同方法，弄懂原理！ WEB 21 直接一个登录界面，开BP，先输入admin/123456 ，抓包 发现GET包中的Authorization（授权）中有一段密文 ，像base64编码，试下解密 发现这里就是提交的账号密码，中间有个：，知道了格式和提交位置，开始爆破 先改为明文形式加变量符，选择cluster bomb模式，载入提供的字典，添加两条规则（末尾固定增加：，base64编码），取消payload encoding的√（避免特殊符号被自动转义）.

两种方式不同而已 php采用的是根据题目要求写一个脚本 获取能执行成功的值 而python脚本则是一个一个去尝试成功就暂停 两种都可以 但是这道题其实使用php脚本更友好 因为速度快 某个值不满足 直接不执行多余语句 而python每个值都要全部执行看看返回值。mt_srand设置种子 但是该题种子位置 然是通过传参r=0能的到 -2114860072 也就是说intval(mt_rand())的值为2114860072 也就是使用该种子的第一个随机数为2114860072。

ctfshow-web入门-爆破wp

随便输入账号密码进行登录，抓了半天都没有抓到有用户名和密码的包，最后还是用的bp的内嵌浏览器才抓到。然后进行爆破，这里我们采用 Custom iterator进行爆破，具体操作可参考。疑似base64编码，所以解码试试看，发现是我们输入的账号密码，并且是。点击连接进去就是登录页面，但并没有给账号密码，所以直接抓包看一下。我们再使用爆破成功的账号密码，就能得到flag。提示中给了一个压缩包，下载后发现是一个字典。状态码为200即为爆破成功。

这里说一下为什么这样做，因为如果我直接打开终端，接着输入【tar -zxvf php_mt_seed-4.0.tar.gz】的话我这台虚拟机上会报错，但我对这个虚拟机不熟悉，去找了一些资料有以为博主是输入了绝对路径解决这个报错的，【tar -zxvf 绝对路径】，我懒得去找绝对路径就有感而发从那里试了试，没想到成功了。4.随后【下载】那里会出现一个【php_mt_seed-4.0】的文件夹，右键出现菜单点击【从这里打开终端】这里我是在【./php_mt_seed 2078517280】加了一个.c，

这里可以使用的是data伪协议 data://text/plain，这个相当于执行了php语句，后面跟上的 “.php” 因为前面的php语句已经闭合了，所以后面跟上的 “.php” 会被当成html页面直接显示在页面上，起不到什么作用。很明显，flag应该就在flag.php里，但不能直接访问flag.php 因为不能直接输入字符flag，被过滤了。而filter协议和php://input如果要传的话，必须出现具体的文件名，而flag被过滤了，所以不能用。另外这里的eval($c);

提取：\u606d\u559c\u60a8\uff0c\u60a8\u5df2\u88ab\u6211\u6821\u5f55\u53d6\uff0c\u4f60\u7684\u5b66\u53f7\u4e3a02015237 \u521d\u59cb\u5bc6\u7801\u4e3a\u8eab\u4efd\u8bc1\u53f7\u7801。可以注意到，这里的爆破位置恰好是身份证号的出生年月日的地方，年的话我们就从 1990 开始到 2024，月的话就是 00 到 12，日的话就是 01 到 31。

Ctfshow web入门 爆破系列 21~28

ctfshow web入门（21-28爆破）

burp有一个功能叫做custom iterator(自定义迭代器)具体用法可以参考这个

[在这里插入图片描述](https://img-[在这里插入图片描述](https://img-payload type选Custom iterrator，position1填admin，position2填:,position3导入字典，按照上面步骤直接爆破从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

文章目录WEB21WEB22WEB23WEB24WEB25WEB26WEB27WEB28 WEB21 先随意使用一个密码抓包尝试一下 base64解密后发现账号密码的形式为 账号：密码 根据提示我们使用题目所给字典爆破 构造payload，猜测账户名为admin，前半部分不用变，为后半部分迭代即可 导入所给字典 进行base64编码，切记不可为符号再编码，base64可能存在= attack 拿到flag 或者采用方式二 同样拿下 WEB22 子域名爆破，但是这题爆不出来，直接查看view

提示：从 PHP 4.2.0 开始，随机数生成器自动播种，因此没有必要使用该函数 因此不需要播种，并且如果设置了 seed参数 生成的随机数就是伪随机数，意思就是每次生成的随机数 是一样的。自定义迭代器可以自定义拼接方式，position的位置即为我们的拼接方式，根据上述base64解码的tomcat密码的格式：用户名:密码 ----->则position的位数为3。Payload set ---->custom iterator(自定义迭代器)------>position 3------>输入字典。

ctfshow【从0开始学web】系列21-28 爆破 web21 爆破什么的，都是基操 解码发现是base64加密的，解码后添加好§ 再设置有效载荷 Payload set ---->custom iterator(自定义迭代器)------>position 3------>输入字典 自定义迭代器可以自定义拼接方式，position的位置即为我们的拼接方式，根据上述base64解码的tomcat密码的格式：用户名:密码 ----->则position的位数为3 Positio

感谢ctf show平台提供题目 打开网站，入眼看起来像sql注入。 index.php?id=0/**/or/**/1=1# 网站过滤了union 常规注入是不行了，那么进行布尔型盲注。 题目对逗号进行了过滤，那么也有绕过姿势！ ' and ascii(substr((select database()),1,1))=xx # 这样的话写个脚本很容易跑出来了，过滤逗号之后可以变成这样 '...

CTFSHOW 爆破 [21-28] Web21 可以看到 SELECTED TEXT -> DECODED FROM 用Base64解码 账号密码的格式是 [username]:[password] 所以我们可以用 intruder模块里面的自定义payload position 1: admin position 2: ( : ) 是冒号，不需要用括号哈（方便看清楚） position 3: 可以用题目的字典（其实字典才是最重要） payload processing 使用Base