AuthLab权限在线靶场通关记录

news2025/12/1 0:40:48

AuthLab通关记录

一个在线的权限靶场：https://authlab.digi.ninja/
靶场内容比较简单，包括了JWT以及一些基本情况的权限Bypass

IP Based Auth Bypass

该关卡根据提示有一个ip在192.168.0.100-200范围里可以直接bypass

在这里插入图片描述

拦截请求包修改X-Forwarded-For爆破即可，最终知道ip为192.168.0.14
在这里插入图片描述

Timing Attacks

该关卡是判断用户名存不存在，直接字典爆破根据时间判断即可。一共存在四个用户
在这里插入图片描述

Client Side Auth

该关卡在前端JS做了认证校验，因为发包都拦截不到[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传
在这里插入图片描述

如下clientside.js做了校验

在这里插入图片描述

看一下xorString (concat, secret)输出了什么

在这里插入图片描述

输出了一段类似username:password的字符串

sid:ThisIsLongSecurePassword

尝试登录，登录成功
在这里插入图片描述

Leaky JWT

该关卡给了一段JWT

在这里插入图片描述

对该段密文尝试解密，可手动base64解密或使用工具
在这里插入图片描述

在线解密
在这里插入图片描述

在JWT的payload部分存在username和password

其中password又进行了md5加密，对其进行解密

在这里插入图片描述

尝试joe:Password1登录，登录成功
在这里插入图片描述

CVE-2019-7644 - JWT Signature Disclosure

该关卡给了JWT让我们以管理员身份登录

在这里插入图片描述

给的JWT，更改level为admin

在这里插入图片描述

得到新的JWT

在这里插入图片描述

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJsZXZlbCI6ImFkbWluIiwidXNlciI6InNpZCJ9.9BimtJvIH0zI1HY6bTEcgErftlYqtU5G4d021xVd8YA

带着新JWT登录报了异常，在异常中泄露了签名
在这里插入图片描述

替换泄露的签名

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJsZXZlbCI6ImFkbWluIiwidXNlciI6InNpZCJ9.FO8ZDKSDNVnt_VB3f35_ofEMGFDTrv0dVo8hjGXDtn8

成功登录

在这里插入图片描述

JWT None Algorithm

该关卡需要用到bp的插件

在这里插入图片描述

在burp中发现存在JWT的url

在这里插入图片描述

发送重发器利用插件将算法改为none

在这里插入图片描述

none类型不被允许

换成None类型成功以admin身份登录

在这里插入图片描述

User Agents

在这里插入图片描述

修改User-Agent为authlab desktop app

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/107714.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

python网络副业有哪些？以自身经历分享怎么做副业挣钱

python网络副业有哪些？以自身经历分享怎么做副业挣钱

网络副业我个人比较看好的是Python，至少我是真实体会到了Python做副业真香，疫情被关在家那段时间也没耽误赚钱，反而比平常赚的还多一点，下图是我疫情期间在家做Python副业收入的部分截图，那会儿我用Excel表格每天记了一…
阅读更多...
BEPU物理引擎碰撞系统的架构与设计

BEPU物理引擎碰撞系统的架构与设计

前面我们讲解了如何监听物理引擎的碰撞事件, 在物理引擎内核中如何架构与设计碰撞规则,使得物理Entity与周围的物理环境产生碰撞时，如何灵活的控制物理碰撞，本节給大家详细的讲解BEPUphysicsint 物理引擎内部是如何管理与控制碰撞规则的。本文主要讲解3个…
阅读更多...
彻底删除的文件如何恢复？误删数据恢复，四种方法就可以解决

彻底删除的文件如何恢复？误删数据恢复，四种方法就可以解决

电脑磁盘中存储了许多文件，我们不可避免地会误删一些文件，但是我们中的许多人不知道在文件被错误删除后如何恢复它们。事实上，误删数据恢复没有想象中那么难，我们自己也可以操作完成。到底是什么方法？接下来我们将详细…
阅读更多...
Java项目：springboot中小医院信息管理系统

Java项目：springboot中小医院信息管理系统

作者主页：源码空间站2022 简介：Java领域优质创作者、Java项目、学习资料、技术互助 文末获取源码 项目介绍 1. 基于SpringBoot的中小医院信息管理系统，实现了部分核心功能。 2. 就诊卡提供了手动和读卡两种方式录入，其中IC读卡器…
阅读更多...
Simulink 自动代码生成电机控制：基于霍尔FOC模型和代码生成

Simulink 自动代码生成电机控制：基于霍尔FOC模型和代码生成

目录 霍尔角度估算原理 霍尔角度估算FOC模型和仿真 代码生成软件调试 总结 霍尔角度估算原理 PMSM在定子侧以互差120电角度的位置安装3个霍尔元件Ha, Hb, Hc。当转子转动时，霍尔元件会产生3个相位差120电角度的高低电平信号。霍尔信号会将一个电周期划分为6个扇…
阅读更多...
可以快速搭建的免费开源项目：直播带货、富文本笔记、思维导图、声音克隆、消息推送服务、文档协作等等

可以快速搭建的免费开源项目：直播带货、富文本笔记、思维导图、声音克隆、消息推送服务、文档协作等等

可以快速搭建的免费开源项目：直播带货、富文本笔记、思维导图、声音克隆、消息推送服务、文档协作等等。 01 Pure Live 一个想让直播回归纯粹的项目，没有礼物、粉丝团、弹窗，只有直播和弹幕。这是国人在GitHub上制作的一个开源的直播系统&am…
阅读更多...
一个转行者的自述，大学生做职业规划要趁早

一个转行者的自述，大学生做职业规划要趁早

这篇文章写给对自己的职业规划不清晰、想从第一份工作就找准职业方向的应届大学生。 作为21年毕业的职场新人，算不上建议，也不写鸡汤，只是在这里认真分享我走过的弯路。文章略长，预计阅读时间8分钟。 先说一个关于海的小故事 人们…
阅读更多...
CSS -- CSS使用过渡(transition)添加动画

CSS -- CSS使用过渡(transition)添加动画

CSS 3过渡 过渡（transition)是CSS3中具有颠覆性的特征之一，我们可以在不使用 Flash 动画或JavaScript 的情况下，当元素从一种样式变换为另一种样式时为元素添加效果。 过渡动画： 是从一个状态 渐渐的过渡到另外一个状态 可以让…
阅读更多...
js什么是闭包？简单理解

js什么是闭包？简单理解

闭包 作用域链和执行上下文 理解闭包前，先引入一个概念，作用域链 用我自己理解的讲：在一段程序中，程序内的变量、函数等都被串在这条链上，当我们使用这些变量、函数时，程序就会在这条链中搜索&#xff0…
阅读更多...
【最新】滤器完整性检测各国规定

【最新】滤器完整性检测各国规定

中国 用于直接接触无菌药液或无菌设备表面的气体的过滤器，应在每批或多批次连续生产结束后对其进行完整性测试。对于其他的应用，可以根据风险评估的结果，制定完整性测试的频率。 ——除菌过滤技术与应用指南 2018 美国 We recommend that …
阅读更多...
系统中的安全架构

系统中的安全架构

系统中的安全架构目录概述需求：设计思路实现思路分析1.shiro2.多模块下的安全架构参考资料和推荐阅读Survive by day and develop by night. talk for import biz , show your perfect code,full busy，skip hardness,make a better result,wait for chan…
阅读更多...
【网安神器篇】——searchsploit漏洞利用搜索工具

【网安神器篇】——searchsploit漏洞利用搜索工具

作者名：Demo不是emo 主页面链接：主页传送门 创作初心：舞台再大，你不上台，永远是观众，没人会关心你努不努力，摔的痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷座…
阅读更多...
MyBatis是如何初始化的？

MyBatis是如何初始化的？

摘要：我们知道MyBatis和数据库的交互有两种方式有Java API和Mapper接口两种，所以MyBatis的初始化必然也有两种；那么MyBatis是如何初始化的呢？本文分享自华为云社区《MyBatis详解 - 初始化基本过程》，作者：龙…
阅读更多...
golang 协程的实现原理

golang 协程的实现原理

核心概念 要理解协程的实现, 首先需要了解go中的三个非常重要的概念, 它们分别是G, M和P, 没有看过golang源代码的可能会对它们感到陌生, 这三项是协程最主要的组成部分, 它们在golang的源代码中无处不在. G (goroutine) G是goroutine的头文字, goroutine可以解释为受管理的…
阅读更多...
Java+MySQL基于ssm的学生宿舍管理系统

Java+MySQL基于ssm的学生宿舍管理系统

随着我国教育制度的改革,各大高校一直在不断的扩招相对应的学生的数量也在不断的增加。在学生数量增加之后学校后勤人员就需要对后勤部分更加精准的进行管理,其中宿舍管理就是后勤管理中比较重要的一个组成部分。如何能够对学生的宿舍信息进行更加科学合理的管理是当前大多数高…
阅读更多...
Word文档误删怎样恢复？6种实用方法分享给你

Word文档误删怎样恢复？6种实用方法分享给你

如果您曾经因为没有保存微软Word文档而丢失了所有工作，那么您就会明白疼痛是多么明显。 幸运的是，自从在软盘上备份文件的黑暗时代以来，Word已经走过了漫长的道路。如今，如果您丢失了未保存的Word文档，可能仍然有一种…
阅读更多...
31.Django大型电商项目之加入购物车——Django的增加、删除、修改、查询实操

31.Django大型电商项目之加入购物车——Django的增加、删除、修改、查询实操

1. 加入购物车 views # netshop\cartapp\views.py from django.shortcuts import render, redirect from django.http import HttpResponse, HttpResponseBadRequest from utils.cartmanager import * # Create your views here. # 购物车视图 def cartView(request):# 获取表…
阅读更多...
高通Ride软件开发包使用指南（13）

高通Ride软件开发包使用指南（13）

高通Ride软件开发包使用指南（13）9.3使用HLOS验证PCIe交换机9.3.1先决条件发行说明9.3.2 PCIE设备枚举9.3.3验证SA9000推断9.3.4芯片对芯片9.3.5 NVME操作9.3.6 10Gb以太网9.3使用HLOS验证PCIe交换机 本节提供有关如何通过HLOS验证PCIe交换机用例的信息Q…
阅读更多...
Set接口-HashSet和LinkedHashSet

Set接口-HashSet和LinkedHashSet

1.Set 接口 1.1基本介绍 1)无序(添加和取出的顺序不一致)，没有索引; 2)不允许重复元素,所以最多包含一个null; 3)JDK API中Set接口的实现类有: 1.2Set 接口的常用方法 和 List 接口一样, Set 接口也是 Collection 的子接口，因此，常用方法和Co…
阅读更多...
Pytorch100例 | 用深度学习处理分类问题【实战教程】

Pytorch100例 | 用深度学习处理分类问题【实战教程】

PyTorch和TensorFlow库是用于深度学习的两个最常用的 Python 库。PyTorch 是 Facebook 开发的，而 TensorFlow 是 Google 的项目。在本文中，你将看到如何使用 PyTorch 库来解决分类问题。 分类问题属于机器学习问题的范畴，其中给定一组特征&am…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023