攻防世界之《这个按钮做什么》题解

最新推荐文章于 2024-09-07 15:36:21 发布
最新推荐文章于 2024-09-07 15:36:21 发布
阅读量158 收藏
点赞数 1
分类专栏： 题解 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SXXYNHHXX/article/details/140852574
版权

下载解压后，发现只有一个文件。

放入exeinfope软件里看看

根据activity猜测可能是安卓软件，修改文件后缀为.apk

 然后用模拟器打开这个软件并会自动安装。

打开软件界面如下：

看得出来只有一个密码输入框，应该找到对应的密码就会出来我们想要的flag。

将软件放到安卓软件分析软件（jadx）中，进行源码分析，我们需要找到那个密码输入部分的代码。

打开软件输入”EYG3QMCS“

flag出现，over

烬柒小云
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
（入门）攻防世界-Web新手练习区题解
D_crab的博客
09-18 1365
攻防世界-Web新手练习区题解 第①题 view_source ⑴打开题目场景，提示’flag is not here’,于是右键查看源代码，发现右键不起作用。 （2)为了查看源代码，这时候就需要用到 火狐 浏览器里面的 hackbar 了。 （HackBar 是火狐浏览器的一个插件，具体的添加步骤某度上有） ▲在添加完HackBar之后如何打开它呢？ 按 Fn +F12就可以打开啦！ 打开 HackBar 之后用 查看器 查看源代码就发现了 flag，这道题就解决啦！恭喜恭喜 ...
攻防世界XCTF-WEB入门12题解题报告
韩束一叶子
06-19 983
WEB入门题比较适合信息安全专业大一学生，难度低上手快，套路基本都一样ailx101780 次咨询4.9网络安全优秀回答者网络安全硕士去咨询先人一步，掌握WEB安全入门诀窍，相信我，你不会后悔滴～广告WEB安全攻防入门作者 ailx10会员专享¥9.99去查看。
攻防世界web新手区题解
陶的博客
09-13 2754
第一题 view_source 点击获取在线场景后等它加载完毕后点击URL进入实验环境： 查看源代码，右键不可以用。所以按F12，直接查看源码
攻防世界Web新手区题解（超详细）
weixin_52385170的博客
06-21 6975
Web新手区题解
攻防世界-MISC-练习区12题解
TY_JUST的博客
04-30 3122
攻防世界-MISC-新手区 一、this_is_flag 题目描述： Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 解题过程： 得到flag th1s_!s_a_d4m0_4la9 二、pdf 题目描述： 菜猫给了菜狗一张图，说图下面什么都没有 解题过程： 得到一个pdf,描述中说图下面什么都没有，使用在线工具将pdf转出word文档：https://app.xunjiepdf.com/
攻防世界Web Greenhorn题解
农夫果园好好喝的博客
05-05 721
1 view_source 右击无法打开检查，所以点击F12查看源码。 于是发现flag，提交： cyberpeace{e1f66c0513b6d331cd2932f6b51f2769} 2 robots 点进去一脸懵，啥也没有。根据题目描述的提示查看爬虫协议。 跳转到网站获得flag。 提交cyberpeace{2cc6774e959e28baf01d7c086e31576b} 假如说我们不知道爬虫协议，可以先使用御剑后台扫描出地址，然后再进入查看。 3 backup 打开界面后是这个样子。
【攻防世界1-6题】题解和解题心得
weixin_51614272的博客
10-30 2551
攻防世界1-6题WP1.view_source解法一解法二2.robotsRobots协议：3.backup解法一解法二4.cookie解法一解法二解法三5.disabled_button解法一解法二解法三6.weak_auth 1.view_source 解法一 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 直接按F12点开代码一看，flag就在那 解法二 抓包(◕ᴗ◕✿) 2.robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶
ctf镜子里面的世界_攻防世界XCTF-WEB入门12题解题报告
weixin_39877050的博客
11-18 391
WEB入门题比较适合信息安全专业大一学生，难度低上手快，套路基本都一样需要掌握：基本的PHP、Python、JS语法基本的代理BurpSuite使用基本的HTTP请求交互过程基本的安全知识（Owasp top10）先人一步，掌握WEB安全入门诀窍，相信我，你不会后悔滴～攻防世界XCFT刷题信息汇总如下：攻防世界XCTF黑客笔记刷题记录，收藏一下哈～第一题：考察浏览器控制台的查看解题报告：右键不管用...
攻防世界WEB区题解
qq_40279081的博客
03-27 208
1.view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 打开网页，不让用右键，直接F12，解决 2.robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 打开网页，一片空白，搜一下robots协议是什么 robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪
python-leetcode面试题解之第31题下一个排列-python题解.zip
03-12
"python-leetcode面试题解之第31题下一个排列-python题解.zip" 这个标题表明这是一个关于Python编程语言的资源包，专门针对LeetCode平台上的第31题“下一个排列”的解决方案。LeetCode是一个知名的在线编程挑战平台...
python-leetcode题解之060第k个排列
08-21
python python_leetcode题解之060第k个排列
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
快速失败 (fail-fast) 和安全失败 (fail-safe)
最新发布
Flying_Fish_roe的博客
09-07 382
快速失败是一种系统设计原则，当系统遇到异常情况或错误时，立即停止执行并返回错误，而不是试图继续执行或处理潜在的问题。快速失败系统会主动检测系统中的问题，并尽早报告错误，以防止错误进一步传播或导致更大的问题。在快速失败系统中，当检测到某些异常条件或不一致时，系统立即抛出异常或错误，停止当前操作并通知用户或开发者。这种机制通常用于防止错误堆积，使得系统可以快速恢复到正常状态，并尽早解决问题。快速失败的核心思想是“及早报告、及早修复”。通过尽早暴露错误，开发者能够更容易地定位问题，减少问题在系统中的蔓延。
高端控制台使用过程中如何保证用电安全
JiaDeLi_console的博客
09-03 597
因此，在使用过程中，采取有效措施确保用电安全，不仅关乎设备寿命，更直接关系到人身安全及数据安全。同时，增强员工的安全意识，让每个人都成为用电安全的守护者，共同营造一个安全、稳定的工作环境。在高端控制台的使用过程中，可以引入智能监控系统，实时监测电力参数、环境温度等关键指标，一旦发现异常立即报警，为及时处理问题提供有力支持。总之，高端控制台使用过程中的用电安全是一项系统工程，需要从电源布局、设备选型、日常维护、人员培训以及智能监控等多个方面入手，全方位、多角度地确保用电安全，为设备的稳定运行保驾护航。
低代码平台中的统一认证与单点登录（SSO）：实现简化与安全的用户管理
CC_longhua的博客
09-04 1298
低代码平台是一种允许用户通过图形化界面而非编写大量代码来构建应用程序的工具。这种平台的优势在于能够大幅度缩短开发周期、降低开发成本，并使得非技术人员也能参与到应用开发中。常见的低代码平台有OutSystems、Mendix、Appian等。统一认证是指通过一个中央系统进行用户身份验证的过程。用户只需在中央认证系统中进行一次身份验证，即可访问多个应用程序或服务。这种方式不仅提升了用户体验，还简化了后台的用户管理。对于有特殊需求的企业，低代码平台通常允许用户通过自定义代码来实现更复杂的认证逻辑。
将AI与情境定位结合以确保品牌安全
微信，抖音等国内主要流量平台打通，企业可以无缝把现有的业务场景接入AI能力
09-04 1291
互动广告局 (IAB) 将品牌安全描述为确保你的广告不会出现在不适当、有害或有争议的内容旁边。这些内容可能会损害品牌形象，并可能削弱目标市场的信任度。品牌适配性更进一步。它不仅确保广告避开有害内容，还确保广告与品牌的身份和价值观一致。此举在于寻找广告的“合适”位置，而不仅仅是“安全”的位置。例如，确保奢侈品牌仅出现在高端生活方式内容旁边。
API安全 | 发现API的5个小tips
2301_80115097的博客
09-05 910
在安全测试目标时，最有趣的测试部分是它的 API。API 是动态的，它们比应用程序的其他部分更新得更频繁，并且负责许多后端繁重的工作。在现代应用程序中，我们通常会看到 REST API，但也会看到其他形式，例如 GraphQL 甚至 SOAP。
思科交换机端口安全配置1
2302_76730689的博客
09-02 1116
2配置交换机B的主机名称，创建vlan 10和vlan 20，将f0/1、2划入vlan 10，f0/3、4划入vlan 20，将f0/24配置为Trunk。#3配置交换机A的主机名称，创建vlan 10和vlan 20，并vlan 10和vlan 20 的SVI接口配置IP地址，并启用交换机的路由功能。#4在Switch-B上针对不同vlan 的主机配置端口安全。
攻防世界fileinclude题解
10-10
攻防世界的fileinclude题目是一个常见的Web安全题目，主要考察文件包含漏洞。文件包含漏洞是指在Web应用中，未对用户输入进行充分的过滤或验证，导致攻击者可以通过构造恶意的文件路径或文件名，来读取或执行本不应...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值