ctfshow-web入门-爆破wp

Web21:

​ 进入主页为登录框，随便输入信息用burp抓包，发现Authorization认证使用Base64加密传输，解密发现为刚才输入的信息

右键发送至Intruder进行爆破，使用题目给出的字典进行爆破并添加变量

添加前缀使用户名固定并用Base64加密传输，记得取消勾选url-encode，不然会转义Base64的"="

爆破出结果

Web22:

​ 提示子域名爆破，可以使用Layer或者fofa等来进行子域名信息收集，由于子域名已经失效，所以无法爆破。

Web23:

​ 方法一：使用alberthao师傅的脚本进行爆破匹配字符，该脚本简单的来说就是先设置一个字符数字的字典，然后从字典拼接出一个两位的字符串，使用两位的字符串去匹配题目的规则进行碰撞，最后获得的结果是 3j

    #coding: utf-8
    #alberthao
import hashlib
dic = '0123456789qazwsxedcrfvtgbyhnujmikolp'
for a in dic:
    for b in dic:
        t = str(a)+str(b)
        md5 = hashlib.md5(t.encode('utf-8')).hexdigest()
    #print md5
    #print md5[1:2]
    #print md5[14:15]
    #print md5[17:18]
        if md5[1:2] == md5[14:15] and md5[14:15]== md5[17:18]:
            if(ord(md5[1:2]))>=48 and ord(md5[1:2])<=57 and (ord(md5[14:15]))>=48 and ord(md5[14:15])<=57:
                if (ord(md5[17:18]))>=48 and ord(md5[17:18])<=57 and (ord(md5[31:32]))>=48 and ord(md5[31:32])<=57:
                    if(int(md5[1:2])+int(md5[14:15])+int(md5[17:18]))/int(md5[1:2])==int(md5[31:32]):
                        print(t)

​ 方法二：使用burp直接对token进行爆破

如果觉得默认的10线程爆破太慢了可以手动提高并发

从长度上判断422和1202符合判断条件

Web24:

​ php伪随机数，php使用mt_srand(种子)时是伪随机数，每次使用相同的种子所获得的随机数是一样的，写一个php文件，使用相同的种子获取随机数进行传输。

Web25:

调用mt_srand分发一个flag的MD5前8位的种子，将输入的r与第一次mt_rand()生成的数相减并赋给rand。

当r=0时会输出第一次mt_rand()的值，可以使用工具逆推原mt_srand()函数的种子来获得第二次和第三次mt_rand()生成的数之和。

逆推工具（https://www.openwall.com/php_mt_seed/php_mt_seed-4.0.tar.gz）：

解压到本地后直接make编译一个执行文件后./php_mt_seed seed进行逆推

写个php脚本计算mt_rand()的值

<?php
    $_seed = '2346706253';
    mt_srand($_seed);
    echo intval(mt_rand());
    echo "\n";
    echo(mt_rand() + mt_rand());
?>

传参获得flag

Web26:

​ 抓包看response，flag直接送

Web27:

​ 下载录取名单

发现录取查询可以根据名称身份证查询，对录取名单中缺失的部分进行爆破，选择日期模式，从1990开始，记得修改格式。

成功获取，查询后可重置密码，学号加密码登录后获得flag

Web28:

​ 进来发现目录有问题，直接对目录进行爆破

得到一个response码为200的包，点击查看存在flag