概述

HackTheBox 网站CTF靶场Web相关题目baby auth，题目地址https://app.hackthebox.com/challenges/baby-auth，主要漏洞利用点为不安全的cookie。

题目

题目概述

开启程序实例后，提示访问138.68.161.230:31594

访问http://138.68.161.230:31594跳转到http://138.68.161.230:31594/login

题目解法

通过注册功能，注册新用户1:1，以1:1登陆后显示

查看burp得到Cookie: PHPSESSID=eyJ1c2VybmFtZSI6IjEifQ%3D%3D

base64解码后得到

修改为{"username":"admin"}，编码得到eyJ1c2VybmFtZSI6ImFkbWluIn0%3D，修改cookie

刷新页面得到flag

HackTheBox-baby auth相关推荐

HackTheBox –Craft实战
HackTheBox –Craft ip:http://10.10.10.110/ 信息搜集端口扫描:使用nmap扫描发现开了22(ssh)端口和443(http/ssl) 版本可从web网页上获取 ...
Laravel7使用Auth进行用户认证
laravel7 版本移除了 auth,大家都知道以前版本是直接使用 php artisan make:auth就可以使用,但是这版本不行了,那么要怎么弄呢?今天和大家说一下具体步骤. Laravel ...
Django进阶-auth集成认证模块
auth认证模块是Django内置集成的一个用户认证模块. auth认证模块方法方法释义 auth.authenticate() 认证校验 auth.login(request,user) 封装认 ...
PostgreSQL md5 auth method introduce, with random salt protect
在上一篇BLOG中介绍了不要在pg_hba.conf中使用password认证方法, 除非你的客户端和数据库服务器之间的网络是绝对安全的. http://blog.163.com/digoal@126 ...
Spring Boot 实现通用 Auth 认证的 4 种方式
欢迎关注方志朋的博客,回复"666"获面试宝典文章介绍了spring-boot中实现通用auth的四种方式,包括传统AOP.拦截器.参数解析器和过滤器,并提供了对应的实例代码, ...
Django源码分析6:auth认证及登陆保持
django源码分析本文环境python3.5.2,django1.10.x系列 1.这次分析django框架中登陆认证与接口权限检查. 2.在后端开发中,难免会对接口进行权限验证,其中对于接口是否 ...
java auth fail_com.jcraft.jsch.JSchException: Auth fail
背景服务器信息: 服务器A:10.102.110.1 服务器B:10.102.110.2 需要从服务器A通过Sftp传输文件到服务器B. 应用项目中有一个功能,要通个关Sftp进行日志文件的传输,在 ...
Laravel 5.5 使用 Passport 实现 Auth 认证
最近在写一个前后端分离项目,本来想用 Jwt-auth + Dingo 开发的,但是略感笨重,于是想到了 Laravel 的 Passport 和 5.5 新出的 Api Resource.Larav ...
今天大佬告诉你Spring Boot 实现通用 Auth 认证的 4 种方式！
最近一直被无尽的业务需求淹没,没时间喘息,终于接到一个能让我突破代码舒适区的活儿,解决它的过程非常曲折,一度让我怀疑人生,不过收获也很大,代码方面不明显,但感觉自己抹掉了 java.Tomcat.Sp ...

HackTheBox-baby auth

文章目录

概述

题目

题目概述

题目解法

HackTheBox-baby auth相关推荐

最新文章

热门文章