CTFHub Web前置技能 HTTP协议基础认证

HTTP基础认证

我们打开题目,点击跳转发现需要用户名和密码,根据提示“Do you know admin?”,我们猜测用户名为admin。题目给的附件解压完事字典,很明显这道题目要使用**。

CTFHub Web前置技能 HTTP协议基础认证

我们挂上代理ip,打开burp suite抓包,随便输入一个密码然后截取.我们发现Basic,Basic 表示“基础认证”.使用解码器解码为admin:123,就是我们输入的用户名与密码.
CTFHub Web前置技能 HTTP协议基础认证
CTFHub Web前置技能 HTTP协议基础认证
CTFHub Web前置技能 HTTP协议基础认证

我们右键发送到测试器,添加$。
CTFHub Web前置技能 HTTP协议基础认证

有效载荷集为1,有效载荷类型为自动迭代器,载入给你的字典.

CTFHub Web前置技能 HTTP协议基础认证
有效负载处理里面添加前缀admin:,添加编码Base64
CTFHub Web前置技能 HTTP协议基础认证

CTFHub Web前置技能 HTTP协议基础认证

这个有效荷载编码一定要取消!!!

CTFHub Web前置技能 HTTP协议基础认证

点击状态排序,查看他的响应,获得flag。
CTFHub Web前置技能 HTTP协议基础认证CTFHub Web前置技能 HTTP协议基础认证