CTFHub基础认证

CTFHub基础认证_第1张图片

1.抓包:发现账户时admin

2.再抓包:对这个base64编码进行解码

CTFHub基础认证_第2张图片

CTFHub基础认证_第3张图片

 3.在有效负载处理:进行添加前缀:admin,以及base64编码

然后再把有效载荷编码关掉

CTFHub基础认证_第4张图片

 4.进行爆破:得到密码

CTFHub基础认证_第5张图片

5.输入账户密码,得到flag:ctfhub{994f0d008490709003410c75}

CTFHub基础认证_第6张图片

你可能感兴趣的:(web,web,linux,网络安全)