-
CTFshow-WEB入门-爆破(web27)
打开题目,看到登录框里面有两个链接 录取名单 学生学籍信息查询系统 打开以后分别得到一个Excel表格和一个查询网页,Excel表格里面的身份证中的年月日被隐藏,所以需要爆破,爆破用burpsuite, 输入表单内容以后使用burpsuite抓包,设置好参数以后爆破得到正确的身份证, 爆破得到正确的身份证号码 在响应包里面找到弹回的内容,使用Unicode解码得到一下内容: 恭喜您,您已被我校录取…- 53
- 0
-
CTFshow-WEB入门-爆破(web22)
web22 使用工具https://phpinfo.me/domain查询子域名,得到四个公开的,发现vip.ctf.show网页的标题里面狐仙出现flag- 28
- 0
-
CTFshow-WEB入门-爆破+burpsuite密码爆破模块介绍(web21)
web21 考点tomcat 认证爆破之custom iterator使用 1、先下载好题目的字典,后面爆破要用 先尝试进入页面,然后使用burpsuite工具抓包,但是可以看到无法抓取到Authorization字段, 可以测试后发现,输入不正确它不会发起请求,返回401,并会一直弹出验证窗口, 由于网页分成两半验证,也就是说进入网页以后弹出验证窗口以后属于后面一半的验证,这时候再开启代理,将无…- 85
- 0
幸运之星正在降临...
点击领取今天的签到奖励!
恭喜!您今天获得了{{mission.data.mission.credit}}积分
我的优惠劵
-
¥优惠劵使用时效:无法使用使用时效:
之前
使用时效:永久有效优惠劵ID:×
没有优惠劵可用!