发帖
 找回密码
 立即注册
搜索
0 0

WEB bp官方靶场Authentication vulnerabilities身份认证漏洞9

CTF练习 937 0 2025-8-2 21:58:44

第九关 暴力破解保持登录状态的 cookie

这一关就是用户在关闭浏览器会话后仍保持登录状态。用于提供此功能的 cookie 容易受到暴力破解

提示:1、给的账号wiener:peter

2、受害者用户carlos,还有密码表

具体操作:

1、登录的时候选择保持登录的选项

2、找到触发登录功能的数据包

这个漏洞点在修改正确的cookie的stay-logged-in值就可以登录用户

登录wiener发现cookie的stay-logged-in值是base64编码

在爆破之前把wiener用户退出

3、又把找到的数据包发往intruder直接爆破密码

4、payloads设置如图

添加有效载荷处理规则:

Hash: MD5

Add Prefix: carlos:

Base64-encode

线程池保持默认就行,开始攻击

5、爆破成功,长度排序,找不同

复制响应的URL到浏览器访问

6、如图靶场通关

──── 0人觉得很赞 ────
免责声明:
1、本论坛中所有用户发布的内容仅代表作者个人观点,与本网站立场无关,本站不对其真实性、完整性或观点承担任何责任。
2、本论坛所提供的全部信息与内容,不保证其准确性、完整性或时效性。因阅读或使用本站内容而产生的任何误导、损失或风险,本站概不承担任何连带或法律责任。
3、当国家司法、行政机关依照法定程序要求本论坛披露用户信息时,本站予以配合并因此免责。
4、因网络线路故障、技术问题、不可抗力或本站无法控制的其他原因导致的服务中断或暂停,本站不承担由此造成的任何直接或间接损失。
5、对于任何通过技术手段破坏、攻击本论坛系统或扰乱正常秩序的行为,本站有权采取包括但不限于限制账号、封禁账号、追究法律责任等措施。
您需要登录后才可以回帖 立即登录
高级模式
返回