CTF web入门之爆破

爆破

web21:

打开burp进行抓包

通过对密码进行解析。得知密码是由拼接而来 admin:1

选择要攻击的参数 攻击方式。

选择payload方式 。。添加参数 1，2，3。账号 分隔符 密码



选择加密方式。添加buse64.去掉url字符。不然buse64后，会在url加密过一次，从而导致攻击不成功

进行攻击。获取账号 密码



web22: 域名爆破 失效

**web23:**代码爆破

<?php
error_reporting(0);include('flag.php');
if(isset($_GET['token'])){$token = md5($_GET['token']);if(substr($token, 1,1)===substr($token, 14,1) && substr($token, 14,1) ===substr($token, 17,1)){if((intval(substr($token, 1,1))+intval(substr($token, 14,1))+substr($token, 17,1))/substr($token, 1,1)===intval(substr($token, 31,1))){echo $flag;}}
}else{highlight_file(__FILE__);}
?>说明
md5算出的值是32位的16进制数substr($token, 1, 1)是将token的字符串的第二个字符开始，取一个字符intval 函数用于将变量转换为整数
echo intval("42"); // 输出 42
echo intval("42abc"); // 输出 42
echo intval("abc42"); // 输出 0

第一个判断条件是要求md5字符串第2个字符，第15个字符，第18个字符相等

第二个判断条件是第2个字符，第15个字符，第18个字符转换为整数后相加的和与第2个字符的整数相除的结果（3）与最后一个字符的整数相等 1+1+1/1=3

使用如下脚本爆破：

import hashlibfor num in range(1,10000):md5_value = hashlib.md5(str(num).encode('utf-8')).hexdigest()if md5_value[-1] == '3':if md5_value[1:2] == md5_value[14:15] and md5_value[1:2] == md5_value[17:18]:print(num)

尝试传入url?token=422，得到flag

web24: 随机数

mt_srand(372619038);
这行代码使用 mt_srand 函数设置Mersenne Twister随机数生成器的种子为372619038。设置种子后，每次调用 mt_rand 都会生成相同的随机数序列。

intval(mt_rand())
将生成的随机数转换为整数。 找个在线工具 重新执行一下 就可以

web25:逆向

error_reporting(0);
include("flag.php");
if(isset($_GET['r'])){$r = $_GET['r'];mt_srand(hexdec(substr(md5($flag), 0,8)));$rand = intval($r)-intval(mt_rand());if((!$rand)){if($_COOKIE['token']==(mt_rand()+mt_rand())){echo $flag;}}else{echo $rand;}
}else{highlight_file(__FILE__);echo system('cat /proc/version');
}

要满足条件if((!$rand))，则$rand=0;则r=1145712560，为第一次生成的随机数。

每次调用 mt_rand 都会生成相同的随机数序列。然后就可以去逆向了(不是)。

网上搜了个php_mt_seed可以逆向php的伪随机数。

https://www.openwall.com/php_mt_seed/ 下载完成之后 丢到kali去。按步骤操作，得到相应的数据 。一个一个选择，根据php的版本进行选择，这里先选择4034207346

./ 一般用于执行当前目录下的可执行文件
chmod 授权
make 是一个构建工具，通常用于编译和构建 C、C++ 等编程语言编写的项目
time 是一个命令，用于测量命令或程序的执行时间

已知seed为4034207346，根据代码分析，要输出flag需要cookie中的token值等于第二次和 第三次mt_rand()之和，通过下面的脚步代码算出token。

web26:暴力破解
打开页面啥也没有 抓包看一下

重放一下 就可以看到答案

web27:暴力破解
点击录取名单 下载相应的文件 。点击学籍名单查询系统，

通过Burp抓包 获取信息，弥补缺失 的日期信息


获取到相应的日期

进行登录

成功获取答案

web28: 暴力破解 先攻击看看

抓包之后 去掉2.txt就行 前面的/ 不能去掉，去掉的话 根本扫不出来


在过滤那输入ctfshow 不然一个个查太麻烦

这个爆破可能不是很全，没有验证码爆破等，可能后面会有吧