记录刚刚论坛ctf一些步骤

[houmusic]

简单说说

首先打开网址45.90.12.31:6566/发现3个用户
admin排除，肯定不好搞，另外两个用字典爆破，工具用的**BurpSuite**，成功获取到了Tioop用户名的密码为123456.图上的**上来了**就是我用账号发的帖子。
然后通过查看js发现
`const IFR = /^\/(login|register|post|change-password|edit\/\d|messages|u\/(.+))/;`

这包含了网站登录注册发帖之类的一些功能，一个个打开尝试了下，发现**messages**有关键信息。其实没到登录admin账号的时候，我以为是真实用户瞎聊的。。。。。
通过网页打开45.90.12.31:6566/messages发现
盲猜admin的密码是星芒计划+2333年11月。然后我就写了个脚本生成了10000多条字典，后来爆破失败，放弃了。吃完饭想着再试试，发现了只说了失效的年份，然后手动输入了mangxing2333，成功进入admin账号，打开45.90.12.31:6566/messages发现，
然后登录pop账号密码C704608670，打开45.90.12.31:6566/messages发现
其中O开头，ope9不明觉厉。。
感言：我tm一个菜鸟，竟然成功了。不可思议。。最后感谢大佬的1000NL。

[houmusic]

怎么召唤@[已注销]

[cactus]

这是干什么的?

[houmusic]

@“仙人掌”#p147630 他晚上时候发个解密贴

[cactus]

@“houmusic”#p147638 好吧，我看着头大。

[aierm]

测试了awa密码123456登录失败,果断放弃

[mili (米粒)]

确实有耐心 给个赞

[James]

已经很牛逼了，还说自己是菜鸟。你是大佬。:xhj06:

[houmusic]

@“aierm”#p147643 吃完饭我还又搞了下awa的密码，实在搞不出来。

[houmusic]

@“James”#p147647 我其实不懂这玩意的，全靠猜的，当时论坛的那个还翻了好久评论区才搞出来

[Str]

@“houmusic”#p147649 实际上这awa的号本身就打算不应该被ctf玩家登录的，也没什么好看的

[Str]

其实 ifr.js 是劫持那个表达式里的跳转请求，把他显示为窗口类型，你登录后点击“私信”按钮就可以看见那个 /message 页面

[houmusic]

@“[已注销]”#p147845 新的怎么搞？密码应该带…吧

[laozhang (老张)]

说真的，我看不懂。。。。

[Str]

@“houmusic”#p147858 新的只是个剧情，密码全是 </s>mangxing2233<e>

[houmusic]

@“[已注销]”#p147871 额，好吧。刚开始以为tioop是一个真实用户。

[Str]

@“houmusic”#p147895 全部都是我扮演的hhh