CTFSHOW-爆破

web21

首先下载网站提供的zip

直接通过burp爆破

随便输入账号和密码，使用提供的字典，进行爆破

经过base64解码为我们输入的账号密码

设置

爆破完成，得到Flag

web22

提示：爆破子域名ctf.show

使用在线查询工具：在线子域名查询

逐个访问

发现

得到Flag

web23

由代码可以知道token被md5加密了，分析可知

当第二位等于第十五位等于第十八位，第二位加上第十五位加上第十八位除以第二位等于第三十二位时，输出Flag

php脚本：

<?php
$dict = "0123456789qwertyuiopasdfghjklzxcvbnm";for ($i = 0;$i < 36;$i++){for ($j = 0;$j<36;$j++){$token=md5($dict[$i].$dict[$j]);if(substr($token, 1,1)===substr($token, 14,1) && substr($token, 14,1) ===substr($token, 17,1)){if((intval(substr($token, 1,1))+intval(substr($token, 14,1))+substr($token, 17,1))/substr($token, 1,1)===intval(substr($token, 31,1))){echo ('原字符串为:'.$dict[$i].$dict[$j]);}}}
}
?>

运行完成后的到源字符串为：3j

得到Flag

web24

源码

其中

mt_srand和mt_rand

mt_srand() 函数播种 Mersenne Twister 随机数生成器。

mt_rand() 函数使用 Mersenne Twister 算法生成随机整数。

当随机数的种子是个确定值时(如本题),mt_rand()所得到的随机数也是确定的

下一步

得到Flag

web25

由源码可以发现我们可以利用r=0得到mt_rand()的值

得到mt_rand()值后,我们需要回推出种子

web26

查看源码得到

在checkdb.php页面POST

得到Flag

web27

点击录取名单

得到

其中身份证中的生日被隐藏了

点击查询系统

提示我们需要身份证号，接下来爆破身份证号

以“高先伊”为例

Unicode转码

登录即可到达Flag

web28

发现

将/2.txt去掉后进行爆破

Payload set 2 与此相同

得到Flag

CTFSHOW-爆破相关推荐

CTFshow 爆破 web28
尝试改了下txt名称发现报错去掉2.txt返回403,尝试用bp爆破下目录 /X/X/ (/72/20/),拿到flag X为0-100 记得勾上301重定向
CTFshow 爆破 web27
点击录取名单可以得到一份表格,然后根据姓名身份证在学生学籍信息查询系统查询.中间八位是出生年月日. 我们可以用bp爆破,前四位年份1990-2010 月份01-12 日期1-30 爆破成功 Unico ...
CTFshow 爆破 web26
先抓包看一下,发现能直接拿到flag 爆破的到密码 7758521
CTFshow 爆破 web23
根据提示还爆破?这么多代码,告辞! 源码如下 <?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-03 11:43 ...
CTFshow 爆破 web22
根据提示域名也可以爆破的,试试爆破这个ctf.show的子域名扫到一般发现没有结果 ,这题也不能做了直接看hint, 页面也是失效的直接拿走flag
CTFshow 爆破 web21
根据提示爆破什么的,都是基操进去弹出表单,要求输入账号密码通过bp抓包得到,发现Authorization 后面的是base64加密的字段解密得到用户名:密码对admin:进行加密用bp ...
ctfshow 爆破(web入门）
目录 web21 web22 web23 web24 web25 web26 web27 web28 web21 打开题目显示要登陆密码随便输入123,123抓个包试试,发现Authorizatio ...
ctfshow 爆破 web21-web28
爆破爆破考察手段 burp intruder的使用编写脚本寻找满足条件的解伪随机 web21 burp抓包,发送到intruder模块,利用题中给出的脚本进行爆破,注意通过payload加工模块 ...
ctfshow爆破wp
文章目录前言一.web21----custom iterator(自定义迭代器)(base64解码) 二.web22----子域名爆破三.web23----substr()函数(md5加密) 四 ...
CTFshow—爆破、命令执行
Web入门: 爆破: web24伪随机数通过mt_srand()分发种子(播种),有了种子后随机数也就确定了(随机就那一组了,因此说伪随机) mt_scrand() //播种 Mersenne Tw ...

CTFSHOW-爆破

web21

web22

web23

web24

web25

web26

web27

web28

CTFSHOW-爆破相关推荐

最新文章

热门文章