Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Этичный хакинг или пентестинг (https://forum.antichat.xyz/forumdisplay.php?f=209)
-   -   Помогите решить задание (https://forum.antichat.xyz/showthread.php?t=470273)

e_man2008 26.04.2019 11:56
Всем привет. Прошу помоч решить задание.

На сайте две кпопки. Одна "Home" другая "Admin".

Под кнопкой "Home" следуйщий линк:

Код:
Code:
http://machines.capturetheflag.cir:4003/web4/index.php?auth=eyJ1c2VybmFtZSI6Imd1ZXN0IiwiYWRtaW4iOmZhbHNlfQ==&digest=6670eb86f37f347fbece91f48af2da68
Под кнопкой "Admin" следуйщий линк:

Код:
Code:
http://machines.capturetheflag.cir:4003/web4/admin.php?auth=eyJ1c2VybmFtZSI6Imd1ZXN0IiwiYWRtaW4iOmZhbHNlfQ==&digest=6670eb86f37f347fbece91f48af2da68
Если я жму на "Admin" выпрышивает "Acces Denied" . Как мне изменить строку в запросе под кнопкой "Admin"?

За раниее оброиное спасибо.

MichelleBoxing 26.04.2019 13:56
Цитата:
Сообщение от e_man2008
e_man2008 said:
↑
Если я жму на "Admin" выпрышивает "Acces Denied" . Как мне изменить строку в запросе под кнопкой "Admin"?
у тебя в параметре auth закодированная строка в base64, расшифруй ее (например тут) Попробуй поменять какие то данные в этой закодированной строке, закодируй обратно в base64 подправленные данные и отправляй на сервер.

.SpoilerTarget" type="button">Spoiler: P.s
лучше наверное было тут спросить

BabaDook 26.04.2019 16:55
Что - это за ctf такой?

Code:

http://machines.capturetheflag.cir:4003/web4/index.php?auth=eyJ1c2VybmFtZSI6ImFkbWluIiwiYWRtaW4 iOnRydWV9&digest=c72aa1b03dac01a0901eba8815916270

AbakBarama 26.04.2019 17:04
e_man2008, ещё так попробуйте:

Код:
Code:
http://machines.capturetheflag.cir:4003/web4/admin.php?auth=eyJ1c2VybmFtZSI6ImFkbWluIiwiYWRtaW4iOnRydWV9&digest=c72aa1b03dac01a0901eba8815916270

BabaDook 26.04.2019 17:08
Цитата:
Сообщение от AbakBarama
AbakBarama said:
↑
e_man2008
, ещё так попробуйте:
Код:
Code:
http://machines.capturetheflag.cir:4003/web4/admin.php?auth=eyJ1c2VybmFtZSI6ImFkbWluIiwiYWRtaW4iOnRydWV9&digest=c72aa1b03dac01a0901eba8815916270
Бля, точно. Забыл про этот параметр

e_man2008 28.04.2019 04:24
Очень большое спасибо за ответ. Работает. Но можно обяснить это решение? Я бы хотел понять как ты вышел на это?

MichelleBoxing 28.04.2019 07:39
В параметре digest находится md5 хеш сумма значения параметра auth.

e_man2008 28.04.2019 10:45
Ок и где ты смог его расшифровать?

e_man2008 28.04.2019 10:58
Ок понял. Это мд5 хеш от параметра auth. Ok, спасибо большое за помощ


Время: 05:58