进入网站后台找flag

首先打开题目网页,内容如下:简单的字母提示和一个明显的按钮。

点击按钮,左上角页面出现提示:Only Member with Admin rights is allow to enter。意思是只能以管理员身份进入网站后台。

用brupsuit抓包,看看数据包的发送情况:

返回的数据包中设置了cookie的值,Member的值经过了base64加密。在burpsuite的decoder模块解码——>输入Tm9ybWFs——>Decode as ——>Base64:

然后根据页面的提示,把Admin进行base64加密,得到得到QWRtaW4=,构造这样一个请求包,发送。

然后再Intercept中将Member的值换成上面加密的值,并点击Forward发送。

出现flag

实验总结:

主要用到bursuite抓包分析数据,还有base64的加密和解密。

Base64密文有如下特点:

- 字符串只可能包含A-Z,a-z,0-9,+,/,=字符

- 字符串长度是4的倍数

- =只会出现在字符串最后,可能没有或者一个等号或者两个等号
这次的题目是进入网站后台找flag,题目地址:https://www.hetianlab.com/expc.do?w=exp_ass&ec=ECID9d6c0ca797abec2016092313250000001&pk_campaign=360doc-wemedia

(0)

相关推荐

  • 只要扶得好flag永不倒

    又到了一年一度立flag的日子了,你发现没有,只要扶得好,flag永不倒!今天,你学废了没有?!

  • 百度统计搜索词被刷垃圾广告怎么办

    网站运营少不了使用统计工具来帮助我们分析网站受访问数据,以此来针对性的优化网站各项指标.但经常性的我们在统计后台会看到搜索词中有很多与网站无关的搜索关键词(被刷垃圾广告),统计到垃圾关键词无疑会影响我 ...

  • 新年flag

    无心所得,就此开始 本来想搜索2021年日历打印版,误打误撞来到了这个平台.打印好了,忽然发现这里还可以记录琐碎文字,慢慢研究,也点滴记录吧 打算今年开始规律生活,一点点向着自己的梦想前行.凡事预则立 ...

  • Android之在后台不显示activity方法

    Android之在后台不显示activity方法

  • 没事不要乱立FLAG

    ------------------------------ ------------------------------ ------------------------------ 原创漫画 盗图 ...

  • 今天又给自己乱立FLAG了 I 0310

    今天太任性了,又乱给自己下了个FLAG 2020过得过于刺激,属于消息一天一个变,今天可能让你在仙界喜出望外,明天就会让你暴尸于凡间 应了那句话 明天和作死,不知道哪一个先来 为了让自己每天都不白过 ...

  • Android之通过ActivityLifecycleCallbacks判断程序是否运行在后台

    Android之通过ActivityLifecycleCallbacks判断程序是否运行在后台

  • 高清无码、无版权的图片网站,找图必备

    函数公式.职场模板.财务应用.分析图表.练习题.软件工具.表格合并.Office 365.Power Query.表格美化.符号作用.条件格式.学会骗.一本不正经.避坑指南.数据整理.筛选技巧.偷懒宝 ...

  • 打开这个网站,找打印机驱动如探囊取物一般容易。

    打开这个网站,找打印机驱动如探囊取物一般容易。

  • 资源网站哪里找,这五个资源网站你应该知道一下

    现在每天和电脑打交道的人很多,但是大家有没有发现网上的资源越来越少了,基本上都找不到自己想要的,所以今天小编就准备了5个资源网站给大家,有娱乐.办公和自学的,希望大家能够喜欢. 1.速播 一款免费在线 ...

  • CEO日记——网站后台揭秘

    今天有个做传统旅行社的大哥来找我,希望我分享下从线下转到线上销售的经验. 我说:这好办,首先你要招个技术团队-- (本次试听已结束,如需听完整版经验,请先充值会员,小龙虾.日本料理均可) 大哥: 开玩 ...

  • ​教案网站有哪些?超多获奖优秀教案,这个网站都找得到

    有人问:老师讲课重要还是写教案重要?这问题不难,老师的工作是传道授业解惑,那明显是讲课重要. 但现在学校依旧会要求老师写教案,甚至是手写教案,这是不是就是一种形式主义呢?既然讲课更重要,那就应该把写教 ...

  • 网站优化——网站索引量骤降从网站优化找原因

    不知道有没有细心地站长们发现,最近不知道百度是不是要有什么动作,很多站长都发现自己的网站百度索引的内容都有不同程度的下降,有的甚至达到断崖式下跌,移动端.PC端同步下降,严重一点的暴跌六成左右,不过网 ...

  • ecshop网站后台提示open_base_dir解决方法

    ecshop模板堂部分用户安装全新程序,后者因为服务器上环境变动,后台提示个报错: 您的服务器设置了 open_base_dir 且没有包含/tmp ,您将无法上传文件 这问题出在PHP环境配置上,P ...

  • 修改ecshop网站后台路径admin为任意目录名详细方法

    修改ecshop网站后台路径admin为任意目录名,可以防御网站被入侵,隐藏掉了后台网址. 1,admin目录复制粘贴为你要的新目录名称 如 admin88 2,修改/data/config.php ...

  • 想找外包公司托管网站,但是不知道网站托管包括什么?

    全网天下,一站式网络营销服务商 一般企业在进行网络营销都是缺少不了网站.网站是一个企业的基础也是核心,许多人查看了解企业,首先都要在其官网上看看.给客户一个直观了解,企业如何能没有网站维护人员. 这种 ...