Hack this site basic 4

最新推荐文章于 2024-06-04 09:59:16 发布
最新推荐文章于 2024-06-04 09:59:16 发布
阅读量353 收藏 1
点赞数
分类专栏： 学习 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/daydayupergouzi/article/details/82462436
版权

练习Hack this site basic 4的内容
界面如下，描述开发人员为了防止忘记密码，设置了一个给自己发送密码到邮箱的功能：
这里写图片描述

查看源代码发现，有一个邮箱，
这里写图片描述

猜想能不能把邮箱换成自己的，于是，保存网页，使用txt或者ultra edit 编辑网页，把邮箱修改成自己的：需要注意的是这里的邮箱需要设置为注册这个网站的邮箱
这里写图片描述

然后，点击发送密码，邮箱收到了密码邮件：
这里写图片描述

于是通关了，又学到一点知识

daydayupergouzi
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Word_Unscramble:HackThisSite编程任务＃1
04-02
【Word_Unscramble: HackThisSite编程任务＃1】是一个初阶的编程挑战，主要涉及使用PowerShell语言来解决字母谜题。在这个任务中，你需要编写一个脚本来解码混合字母，恢复出原始的英文单词。这个挑战旨在帮助新手...
Hack This Page-crx插件
04-05
"Hack This Page-crx插件"是一款针对网页编辑的浏览器扩展程序，主要服务于那些希望对网页内容进行编辑或实验性修改的用户。这款插件能够让用户像操作文本文档一样直接编辑网页，提供了便捷的在线网页修改功能。下面...
HackThisSite/Basic 4解决方案
热门推荐
刘书的IT博客
01-22 1万+
细节决定成败！ 在正式进入黑客闯关界面之前我们可以看到一个tips： An email script has been set up, which sends the password to the administrator. Requirements: HTML knowledge, an email address 说明他写了一个把密码发送到他邮箱的脚本，需要掌握htm
hack this site
this is it
01-24 1293
第一题， 被称为"The Idiot Test"，需要掌握的知识：HTML 将网页中的密码输入到密码框中即可。 使用Chrome开发者模式，查看源码，得到包含有密码的注释 输入密码 a80f6b2d 过关...
7个黑客学习网站、“免费”从新手变成大佬
最新发布
2402_84205067的博客
06-04 1046
Hack This Site是一个致力于提高个人网絡安全技能的在线平台。它提供了一个具有挑战性的环境，让用户学习和实践不同类型的黑客技术。网站的挑战涵盖了多种不同的主题，包括密码破解、网络侦察、漏洞利用、社会工程学等等。用户可以使用自己的账户记录自己的进展，井与其他用户交流经验。网址：（https://www.hackthissite.org/)​Hack a Day是一个致力于科技和黑客文化的在线社区，它提供了大量有趣的文章、视频、教程和新间，帮助用户掌握黑客技术和DIY精神。
Hack This Site(Level 7-10)
周公子的博客
06-17 1978
LEVEL 7:先输个1看看返回什么。pl格式的，显然就是命令行注入了。当然，即使是html格式，亦或者PHP格式，也是应该要想到命令行注入的。输入1;ls即可查看当前目录下的文件了。显然k1kh31b1n55h.php这个文件就是那个密码文件了，最后拿到的KEYLEVEL 8:审题，不懂安全且涉及文件，还是输入1看看返回什么。接着深入，可以看到，文件存的路径是/tmp/   ，且拓展名为shtm...
Hack This Site(Level 1-6)
周公子的博客
06-16 9223
不废话了，直接从Basic开始。LEVEL 1：很简单，由题意基本可以知道，密码就在HTML里，查源码，搜password，就出来了。LEVEL 2：能读懂的就没什么疑问了，忘记上传密码的文件了，显然服务器程序没办法从文件中取到值，也就是取到的为NULL，直接空密码过。LEVEL 3：一开始没怎么明白，不明白就看源码就对了。定位到提交按钮，发现有个type为hidden的标签，后面显然是一个地址，...
Hack This Site JavaScript 6
记录、总结
02-04 364
Hack This Site JavaScript 6 题目描述： 解题思路： 接着我们需要查看页面代码，找到更多信息，如下图： <script type="text/javascript" src="/missions/javascript/6/checkpass.js"></script> <script language="javascript"> R...
HackThisSite:我在 HTS 上解决的一些编程挑战
07-02
在本项目中，我们关注的是一个名为"HackThisSite"的在线平台，用户可以在该平台上通过解决编程挑战来提升自己的安全技能。这个平台是学习网络安全和编程实践的一个极好资源，特别是对于那些对Python编程语言感兴趣的...
Hacking How to Hack Computers, Basic Security and Penetration Testing epub
03-27
Hacking How to Hack Computers, Basic Security and Penetration Testing 英文epub 本资源转载自网络，如有侵权，请联系上传者或csdn删除 查看此书详细信息请在美国亚马逊官网搜索此书
hts-prog3-rust:HackThisSite.org编程挑战3
03-08
【标题】"hts-prog3-rust:HackThisSite.org编程挑战3"涉及的是一个Rust语言的编程挑战，源自网络安全学习平台HackThisSite.org。这个挑战旨在帮助用户提升其Rust编程技能，特别是与安全相关的编程实践。 【描述】...
Hack This Site JavaScript 4
记录、总结
02-04 781
Hack This Site JavaScript 4 题目描述： 解题思路： 我们可以先从题目着手，题目给出var?的提示，还说什么试图要欺骗我们，让我们做很多的无用功。我们来看密码提交页面的代码，发现如下代码： 如果你懂得JavaScript中var的作用，并且知道定义变量的知识，那么看了JavaScript中check函数的代码之后，你可能认为密码应该是hack_this_site，等我...
Hack This Site JavaScript 1
记录、总结
02-03 490
Hack This Site JavaScript 1 题目描述： 解题思路： 页面中只有一个输入框，这显然要求我们先找到密码才能通过，我们应该从查看网页代码着手。 我们发现button标签中有一个JavaScript内置函数check，传递得到得知id=pass。我们找到如下图信息： 这是check函数的功能，该功能将检查值存储在X中，若我们输入的密码不是cookies，则导航栏会一直提示...
Hack This Site JavaScript 2
记录、总结
02-03 648
Hack This Site JavaScript 1 题目描述： 解题思路： 题目说使用了重定向技术，并且将Javascript注销。重定向技术引导访问者访问另一个网站，从而对网站起到保护作用。我们点击题目中的链接，会出现如下图信息： 我们注意到第二行信息，指明我们没有禁用JavaScript，回想此题题目也是禁用JavaScript，现在我们应该明白，尽管编写了重定向脚本将我们带到错误的页...
Hack This Site Realistic 3
记录、总结
02-02 563
Hack This Site Realistic 3 题目描述： 解题思路： 我们点击题目中的链接，会来到如下页面， 接着我们查看网页代码，找到其中的注释代码，我们需要理解注释所说的意思，说的是index.html取代了原来的index.html，所以我们目前所看见的是美国法西斯主义入侵者改动过的网页，那么我们应该怎样找到原本的网页呢？ 根据HTML代码注释找到线索，我们应该访问oldind...
Hack this site basic 7
daydayupergouzi的博客
09-06 300
练习 Hack this site basic 7的技巧 Hack this site basic 7 这一关从界面上可以得知，密码藏在一个文件里，输入年份可以看到对应年份的日历；并且用到的是UNIX的命令cal，这很关键，，，可以推测是把密码藏在某一个文件夹里了： 先看界面： 输入年份可以看到日历： 从浏览器最后看到.pl文件，猜测是linux或者UNIX， 于是输入2...
Hack this site basic 11
daydayupergouzi的博客
09-11 1433
Hack this site basic 11 终于来到了最后的 Hack this site basic 11关，这一关提示说是需要阿帕奇的知识，对于新手来说一无所知，没有头绪，还是搜索了一下，下面整理了一下整个思路，学学吧 首先，看界面：说需要会 阿帕奇 进入界面后，每点击一次，歌曲的名字会变： （1）、因为每点击一次，歌曲的名字会变：猜想是否有多个页面，后边输入ind...
Hack This Site Realistic 4
记录、总结
02-02 2045
Hack This Site Realistic 4 题目描述： 解题思路： 首先点击题目当中的链接我们来到如下页面： 在这里我们可以看到两个商品链接，点进去发现是买大衣和皮鞋的，值得我们注意的是，这两个链接的URL中都有category，这个词的意思是种类，我们马上就可以直到这一题要用SQL注入的方法来解决。 我们可以在categoriy=1页面的URL后面分别添加如下代码：Order...
Hack this site basic 9
daydayupergouzi的博客
09-07 301
继续Hack this site basic 9关的练习 先看介绍，说还是需要用到ssi的知识，sam决定一条道走到黑，还是把密码放在服务器/var/www/hackthissite.org/html/missions/basic/9/.路径下； 页面上其实也介绍了说这一关其实更像一个玩笑，利用&lt;–查看路径下的东西，所以应该能想到利用上一关，第8关的小程序，输入&lt; !–#exe...
iPhone4内部原理详解与Hack必备
"此资源是关于iPhone 4的原理图，包含详细的电路信息，对iOS黑客或技术爱好者来说是必备知识。原理图详细列出了晶体振荡器的频率值、电阻值以及电容值等关键参数，并强调了保密性和版权信息，表明这是苹果公司的专有...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值