蓝鲸 CTF web——密码泄露

时间:2022-11-18 22:28:56

今天才知道还有蓝鲸安全这个平台,又涨了一点知识,我来分享一下个人的解题思路以及感受,希望能够帮助到那些需要的人

(我想把每一步都写下来,因为我还是萌新,所以我知道有可能会因为一步的不会导致所有都不会的结果)

蓝鲸 CTF web——密码泄露

解题思路:针对于这一题,首先看http头,将html更改为php立即就会跳转为html有问题:

蓝鲸 CTF web——密码泄露

最后答案:flag:{This_is_s0_simpl3}

蓝鲸 CTF web——密码泄露

解题思路:首先需要知道关于ip地址绕过的信息:

https://blog.csdn.net/caiqiiqi/article/details/72852083?locationNum=9&fps=1以及

https://www.jianshu.com/p/98c08956183d

蓝鲸 CTF web——密码泄露

更改一下Cookie: isadmin=0使得isadmin=1,就会得到正确答案:

蓝鲸 CTF web——密码泄露

最后正确答案:flag:{Why_ar3_y0u_s0_dia0}

蓝鲸 CTF web——密码泄露

解题思路:

首先点开链接就会发现:

蓝鲸 CTF web——密码泄露

蓝鲸 CTF web——密码泄露

蓝鲸 CTF web——密码泄露

当你将password.txt输入到连接中就会发现,

蓝鲸 CTF web——密码泄露

很神奇的事情,把这些东西存下来,在记事本中接下来就是使用刚刚的密码本进行爆破;

就会得到

蓝鲸 CTF web——密码泄露

再划线的地方导入刚刚的密码,对于需要爆破的密码进行爆破;

蓝鲸 CTF web——密码泄露

然后攻击:(点击划红线的部分)

蓝鲸 CTF web——密码泄露

查看request发现并没有找到自己想要的,再查看respond就会发现:

蓝鲸 CTF web——密码泄露

使用base64进行解密

蓝鲸 CTF web——密码泄露

找到这个东东,使用刚刚这个网页打开:

蓝鲸 CTF web——密码泄露

继续进入,发现一个小黑留言板留言一下试试,居然说没有登陆,BP抓包登陆一下,guest改root,IsLogin=1出flag(需要修改格式哦)

蓝鲸 CTF web——密码泄露

这个并不是最后的·答案,还需要继续解密:

使用url解密就会得到答案:

蓝鲸 CTF web——密码泄露

蓝鲸 CTF web——密码泄露

解题思路:针对于这一题,首先看http头,将html更改为php立即就会跳转为html有问题:

蓝鲸 CTF web——密码泄露

最后得到的答案:flag:{Y0u_ar3_s0_Car3ful}

其实关于第一个SQL的我现在并没有接触,等我学习之后,我会更新这个博文的!

今天主要是增长了一些关于爆破的方式以及内容,详细的内容直接查看我的博文,里面写的很详细,每一步我都标注了下来,希望能够帮助到你们!

各位小伙伴对不起呀!我并没有按照哪个题目的顺序写wp,可能会给你们阅读带来麻烦,请你们能够见谅!

如果有什么不明白的地方,留言或者加我!!!

我很菜,所以我会努力的!

努力是因为不想让在乎的人失望!

博主整理不易,如果喜欢推荐关注一下博主哦!

博主喜欢广交好友下面是我的联系方式:

QQ:1263030049

加好友前请注明原因谢谢!