問題

解いてみた

A1 = ユーザ名 ":" realm ":" パスワード
A2 = HTTPのメソッド ":" コンテンツのURI
response = MD5( MD5(A1) ":" nonce ":" nc ":" cnonce ":" qop ":" MD5(A2) )

ほっと一安心ですよ。
もしこれで認証とかなくアクセスできてしまったらこれまでの下準備が水の泡ですからね。
気を取り直してMD5(A2)を導き出します。
A2 = HTTPのメソッド ":" コンテンツのURIなので以下となります。
- GET:/~q9/flag.html
- MD5変換にはCyberChef（https://gchq.github.io/CyberChef/ ）使います。

まとめると以下です。
- MD5(A1) : c627e19450db746b739f41b64097d449
- nonce : サーバからくる
- nc : 00000001
- cnonce : 勝手に生成される
- qop : auth
- MD5(A2) : ffffdd8b8029499600f95a69beb239c2
さて、fiddlerを使って通信してみます。通信途中でいったん止めて値を書き換える作戦です。
- ここで気づいたのですが、GET通信の場合、パラメータがないとFiddlerでは通信を止めることができないことが判明しました。
- なので急遽URIを/~q9/flag.htmlから/~q9/flag.html?a=1に変更します。
  それに伴ってMD5(A2)が8f5e1a4d6db7ec8ea947c0bc05196fd2に変わりました。。。
気を取り直して認証パケットの送信。ここではユーザ名q9でパスワードはわからないので適当に入力します。