CTFhub技能树-Web-HTTP

呆呆雪鹅 2024-08-30 17:33:01 阅读 85

0x01 请求方式

HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。

题目：

HTTP Method is GET

Use CTF**B Method, I will give you flag.

Hint: If you got 「HTTP Method Not Allowed」 Error, you should request index.php.

WriteUp：

使用Burp把GET请求换成CTFHUB就可以了

结果：good job! ctfhub{490bf2dda15949f02c62e6db}

flag：

ctfhub{490bf2dda15949f02c62e6db}

0x02 302跳转

HTTP临时重定向

题目：

<code><html>

<head>

<title>No Flag here!</title>

</head>

<body>

<center>

<h1>No Flag here!</h1>

<a href="index.php">Give me Flag</a>code>
</center> </body> </html>

 WriteUp：
 
  
  
 直接抓包，在Repeater中查看响应包
  
  
  
 
  
 flag：
 
  
  
 ctfhub{a2d746fd7ff70f12712b5673}
  
 0x03 Cookie
 Cookie欺骗、认证、伪造
 
题目：
 
  
  
 hello guest. only admin can get flag.
  
 WriteUp：

抓包<code>admin=0直接改为admin=1

flag：

ctfhub{23309bc9431806ec80b1a1f0}

0x04 基础认证

在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供用户名和密码的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证

题目：

<code><html>

<head>

<meta charset="UTF-8"/>code>
<title>Basic Auth</title> </head> <body> <h1>CTFHub 基础认证</h1> <div> Here is your flag: <a href="/flag.html">click</a>code> </div> </body> </html> 点击需要输入用户名密码

 WriteUp：
 
  
  
 抓包得到一个提示：Do u know admin ?
  
  
  
 
  
   
  
 推测账户是<code>admin，需要爆破密码，Authorization:Basic字段后是账户:密码的Base64形式
  
  
  
 在Payload设置选项卡加载密码字典