CTFHub技能树HTTP协议——基础认证

痛定思痛。 2024-03-24 10:10 85阅读 0赞

环境：[火狐浏览器][Link 1]、[burp][] suite、pycharm。

1.使用[火狐浏览器][Link 1]，点击开启题目，打开给出的链接。链接下方有个题目附件，点击就可以下载解压缩后备用。

![9ead227aba804c96a12c55d1e99323cf.png][]

2.打开链接后，提示flag在这里click，点击后弹出登录框。这种情况就用bp拦截了。

![1e4dce8199f8427090a8f620eb7e1898.png][]

3.打开bp后，点击Proxy->Intercept->Intercept is on，在火狐的登录框输入用户名1111，密码1111，点击登录后看bp。

这个用base64加密了，所以并没有找到1111 1111的用户名和密码，但是选中一段特殊字符可以看到下图右侧翻译是1111 1111。打开刚才下载的题目附件，发现里面都是明文的密码，所以我们转成base64的格式。

![724ed5f26c4045b3a1ee1ab683d564aa.png][]

打开pycharm，新建一个项目后，新建.py文件，把下方的代码复制过去。注意文件路径，可以把字典复制到pycharm软件.py文件相同的目录下，右击run一下。

# 将密码转成base64
    # 格式为用户名：密码
    import base64
    
    # 字典文件路径
    dic_file_path = './10_million_password_list_top_100.txt'
    with open(dic_file_path, 'r') as f:
        password_dic = f.readlines()    # readlines() 函数用于读取文件中的所有行
    
    username = 'admin:'  # 用户名
    for password in password_dic:
        str1 = str.encode(username + password.strip())  #strip()移除字符串头尾空格或换行符
        encodestr = base64.b64encode(str1)
        encodestr = str(encodestr)
        encodestr = encodestr.strip('b\'')
        encodestr = encodestr.replace("=", "\=")  # 避免“=”被转译
        print(encodestr)

运行后把下方的结果都复制到文本文件中，替换刚才的明文，保存备用。

![216ba42978654fa085e8694bac4d9252.png][]

4.直接在bp拦截页面右击，选择“Send to Intruder”，选中刚才的base64的密文，点击Add $按钮。然后点击Payloads标签。

![1f07ad59b84a46ee928c9365fc7f2650.png][]

5.在Payloads标签下点击【Load ...】按钮，选择代码转换后的base64密文路径。

![ca1e1d1698864272bea7d98e940ea1a0.png][]

6.按照下图的步骤，点击Length选择长度和其他不一样的，并且Status是200。复制相应的密文。关闭3所在的窗口。

![a195e047071e46fb9b30c5586406ca21.png][]

7.把密文复制到下图选中的地方，点击Forward，就可以在页面看到flag了。

![724ed5f26c4045b3a1ee1ab683d564aa.png][]

![07267bdbb0574b27a5ce855bfb34b8f5.png][]

每个人的flag应该是随机的，所以就不贴上flag的文本内容了~

[Link 1]: https://so.csdn.net/so/search?q=%E7%81%AB%E7%8B%90%E6%B5%8F%E8%A7%88%E5%99%A8&spm=1001.2101.3001.7020
[burp]: https://so.csdn.net/so/search?q=burp&spm=1001.2101.3001.7020
[9ead227aba804c96a12c55d1e99323cf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/f09da2b6e6fa437486c4c412cd05663d.png
[1e4dce8199f8427090a8f620eb7e1898.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/4cf92b5c287f4168b442e2992fa0582a.png
[724ed5f26c4045b3a1ee1ab683d564aa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/5c1d224b1b814f9e81cc46a60523d0dc.png
[216ba42978654fa085e8694bac4d9252.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/064af1a6911741678d98449366550f16.png
[1f07ad59b84a46ee928c9365fc7f2650.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/30ec78a1ad1f4a3089e2f4079490be02.png
[ca1e1d1698864272bea7d98e940ea1a0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/436547325e7147ac921b0fd98feeaeca.png
[a195e047071e46fb9b30c5586406ca21.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/bc9bfa4f01944eb5b994c6786559454e.png
[07267bdbb0574b27a5ce855bfb34b8f5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/0895560c369043d998c7338ea458cbad.png