爆破

爆破考察手段

burp intruder的使用
编写脚本寻找满足条件的解
伪随机

web21

burp抓包，发送到intruder模块，利用题中给出的脚本进行爆破，注意通过payload加工模块进行payload加工，采用base64编码。在返回的数据包中查找长度即可

web22

环境进不去，直接提交flag

web23

利用给出的php脚本，进行进一步加工，爆破出满足条件的token

<?phpfor($a=0;$a<10;$a++){for($b=0;$b<10;$b++){for($c=0;$c<10;$c++){$toke="$a" . "$b" . "$c";//echo $toke;$token = md5($toke);if(substr($token, 1,1)===substr($token, 14,1) && substr($token, 14,1) ===substr($token, 17,1)){if((intval(substr($token, 1,1))+intval(substr($token, 14,1))+substr($token, 17,1))/substr($token, 1,1)===intval(substr($token, 31,1))){echo $toke;}}}}}
highlight_file(__FILE__);
//我是代码渣渣，路过的大佬不要喷哈。。。?>

爆出来满足条件的数字是422

访问/?token=422得到flag

web24

mt_scrand(seed)这个函数的意思，是通过分发seed种子，然后种子有了后，靠mt_rand()生成随机数。提示：从 PHP 4.2.0 开始，随机数生成器自动播种，因此没有必要使用该函数因此不需要播种，并且如果设置了 seed参数生成的随机数就是伪随机数，意思就是每次生成的随机数是一样的

/?r=1155388967

web25

这道题不太会了，瞟了群主大大的hint

payload： ?r=183607393 Cookie: token=794171094

web26

进入安装界面后，查看源码，进入某js文件

访问checkdb.php，并且post传入参数

/?check.php
POST
a=&p=&d=&u=&pass=

web27

爆破年月日

下载下来的excel表格，利用其中一个人的个人信息，去爆破登录

首先在学籍查询模块中去尝试身份证号

身份证号中出生日期未知，尝试爆破

利用第一个人

得到初始学号为02015237，初始密码为身份证号，登录即可

web28

爆破目录，找到flag

ctfshow 爆破 web21-web28相关推荐

CTFshow 爆破 web21
根据提示爆破什么的,都是基操进去弹出表单,要求输入账号密码通过bp抓包得到,发现Authorization 后面的是base64加密的字段解密得到用户名:密码对admin:进行加密用bp ...
CTFshow 爆破 web28
尝试改了下txt名称发现报错去掉2.txt返回403,尝试用bp爆破下目录 /X/X/ (/72/20/),拿到flag X为0-100 记得勾上301重定向
ctfshow 爆破(web入门）
目录 web21 web22 web23 web24 web25 web26 web27 web28 web21 打开题目显示要登陆密码随便输入123,123抓个包试试,发现Authorizatio ...
CTFshow—爆破、命令执行
Web入门: 爆破: web24伪随机数通过mt_srand()分发种子(播种),有了种子后随机数也就确定了(随机就那一组了,因此说伪随机) mt_scrand() //播种 Mersenne Tw ...
CTFshow 爆破 web27
点击录取名单可以得到一份表格,然后根据姓名身份证在学生学籍信息查询系统查询.中间八位是出生年月日. 我们可以用bp爆破,前四位年份1990-2010 月份01-12 日期1-30 爆破成功 Unico ...
CTFshow 爆破 web26
先抓包看一下,发现能直接拿到flag 爆破的到密码 7758521
CTFshow 爆破 web23
根据提示还爆破?这么多代码,告辞! 源码如下 <?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-03 11:43 ...
CTFshow 爆破 web22
根据提示域名也可以爆破的,试试爆破这个ctf.show的子域名扫到一般发现没有结果 ,这题也不能做了直接看hint, 页面也是失效的直接拿走flag
ctfshow爆破wp
文章目录前言一.web21----custom iterator(自定义迭代器)(base64解码) 二.web22----子域名爆破三.web23----substr()函数(md5加密) 四 ...

ctfshow 爆破 web21-web28

爆破