УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг
Помогите решить задание

Опции темы

Поиск в этой теме

Опции просмотра

26.04.2019, 11:56

e_man2008

Guest

Сообщений: n/a

Провел на форуме:
2137

Репутация: 0

Всем привет. Прошу помоч решить задание.

На сайте две кпопки. Одна "Home" другая "Admin".

Под кнопкой "Home" следуйщий линк:

Код:

Code:
http://machines.capturetheflag.cir:4003/web4/index.php?auth=eyJ1c2VybmFtZSI6Imd1ZXN0IiwiYWRtaW4iOmZhbHNlfQ==&digest=6670eb86f37f347fbece91f48af2da68

Под кнопкой "Admin" следуйщий линк:

Код:

Code:
http://machines.capturetheflag.cir:4003/web4/admin.php?auth=eyJ1c2VybmFtZSI6Imd1ZXN0IiwiYWRtaW4iOmZhbHNlfQ==&digest=6670eb86f37f347fbece91f48af2da68

Если я жму на "Admin" выпрышивает "Acces Denied" . Как мне изменить строку в запросе под кнопкой "Admin"?

За раниее оброиное спасибо.

26.04.2019, 13:56

MichelleBoxing

Guest

Сообщений: n/a

Провел на форуме:
4988

Репутация: 57

Цитата:

Сообщение от e_man2008

e_man2008 said:
↑
Если я жму на "Admin" выпрышивает "Acces Denied" . Как мне изменить строку в запросе под кнопкой "Admin"?

у тебя в параметре auth закодированная строка в base64, расшифруй ее (например тут) Попробуй поменять какие то данные в этой закодированной строке, закодируй обратно в base64 подправленные данные и отправляй на сервер.

.SpoilerTarget" type="button">Spoiler: P.s
лучше наверное было тут спросить

26.04.2019, 16:55

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Что - это за ctf такой?

Code:

http://machines.capturetheflag.cir:4003/web4/index.php?auth=eyJ1c2VybmFtZSI6ImFkbWluIiwiYWRtaW4 iOnRydWV9&digest=c72aa1b03dac01a0901eba8815916270

26.04.2019, 17:04

AbakBarama

Guest

Сообщений: n/a

Провел на форуме:
123737

Репутация: 45

e_man2008, ещё так попробуйте:

Код:

Code:
http://machines.capturetheflag.cir:4003/web4/admin.php?auth=eyJ1c2VybmFtZSI6ImFkbWluIiwiYWRtaW4iOnRydWV9&digest=c72aa1b03dac01a0901eba8815916270

26.04.2019, 17:08

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от AbakBarama

AbakBarama said:
↑
e_man2008
, ещё так попробуйте:

Код:

Code:
http://machines.capturetheflag.cir:4003/web4/admin.php?auth=eyJ1c2VybmFtZSI6ImFkbWluIiwiYWRtaW4iOnRydWV9&digest=c72aa1b03dac01a0901eba8815916270

Бля, точно. Забыл про этот параметр