WEB21
首先尝试网站后台常见登陆的弱口令,发现错误
则使用burp suite抓包试试看
通过分析,在未填入账号密码时,响应头如下所示:
![](https://img2020.cnblogs.com/blog/2326690/202109/2326690-20210916192158889-1764423101.png)
填入弱口令账号密码,发现响应头如下:
![](https://img2020.cnblogs.com/blog/2326690/202109/2326690-20210916192508240-964237280.png)
则对应可知账号密码被加密为base64文本,则可通过BURPSUITE的爆破模块进行对密码的爆破,字典选用题目附件中的后台常见密码
![](https://img2020.cnblogs.com/blog/2326690/202109/2326690-20210916192950012-2104775149.png)
爆破后的结果如图,可以在响应头中找到flag。
![](https://img2020.cnblogs.com/blog/2326690/202109/2326690-20210916194031933-1328339341.png)
WEB22——域名爆破
按照题意所说,寻找在线子域名查询工具,如https://phpinfo.me/domain/,可以查询以下子域名:
![](https://img2020.cnblogs.com/blog/2326690/202109/2326690-20210916191523613-747123014.png)
逐个访问,可以在VIP页面上发现flag:
![](https://img2020.cnblogs.com/blog/2326690/202109/2326690-20210916191721134-515798703.png)
#烦,BP代理出毛病了,懒得修,想修了再更
一律鸽了