脚本关5 逗比验证码第一期

最新推荐文章于 2021-03-29 16:07:26 发布
最新推荐文章于 2021-03-29 16:07:26 发布
阅读量354 收藏
点赞数
分类专栏： 网络攻防
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kelisiyuan/article/details/103484104
版权

在这里插入图片描述
在这里插入图片描述
内容是一个表单，填写随机密码和验证码后、
在这里插入图片描述
提示错误== ，抓包看看
在这里插入图片描述
emmmmm没有什么可以改的。
响应文中并没有关于验证码的代码段，无法删去。应该是用跑字典方式得出密码。而且有一点，不断发送请求的时候fanxian

在这里插入图片描述这个值并没有改变，也就是说当前页面一直是可以提交的。 百度搜索burpsuite跑字典用法==

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

不得不说跑字典是个耗时间的工程==
在这里插入图片描述

终于等到你！
在这里插入图片描述

有解锁了一个技能：暴力破解==（cookie不变）

小源子先生
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
hackinglab-脚本关5——逗比验证码第一期
Ifish的博客
07-23 1467
逗比验证码第一期 题目描述 解题思路 1、打开发现是一个模拟登陆界面 2、随意输了一个四位纯数字密码，提示密码错误 估计就是要暴力破解了，刚才题目又提示验证码有没有都一样，所以应该是可以绕过 3、抓包 发现这个验证码可以只输一次，不过期 所以爆破 4、使用burp suite的Intruder 5、添加爆破的变量 6、设置密码的范围 7、...
逗比Aria2脚本备份
08-29
仅用于给无法访问的小伙伴们进行镜像下载使用，禁止用于商业用途！
逗比验证码第一期
Spider
08-30 309
题目：逗比验证码第一期 逗比的验证码，有没有难道不一样吗？ 通关地址 import requests import re import matplotlib.pyplot as plt url = 'http://lab1.xseclab.com/vcode1_bcfef7eacf7badc64aaf18844cdb1c46/index.php' login_url = 'http://lab1.xseclab.com/vcode1_bcfef7eacf7badc64aaf18844cdb1..
逗比验证码第一期以及各种问题解决方案
weixin_47276609的博客
03-16 306
题目连接 http://lab1.xseclab.com/vcode1_bcfef7eacf7badc64aaf18844cdb1c46/index.php 1 首先登陆进去是这个界面 2 尝试登陆寻找漏洞 这里没有输入验证码，但与输入验证码报错一致，所以可以猜测此处有漏洞 3 开启代理使用burp尝试爆破 拦截 4 对密码进行爆破 设置爆破对象为数字型，从999开始到9999（因为题目提示密码是是4位纯数字数，第一位不为0 ）步数为1 此处为此选项控制攻击能够发出的并发请求数。 把原来的5改成
网络信息安全攻防实验室 脚本关第五关
瞭望的叶子的专栏
05-19 1503
逗比的验证码，有没有难道不一样吗？ 这一关的验证码没有设置成post提交一次就失效，所以在获取得到了验证码以后，可以直接多次提交，用python脚本来实现，代码如下：
网络信息安全攻防学习平台-脚本关5 解析
m0_52934811的博客
03-15 314
题目如下： 进入关卡地址后，从题目的内容得出，可以用抓包工具Burp Suite对密码进行暴力破解。 以火狐浏览器为例子，添加一个为Foxyproxy的插件进行代理，以配合抓包软件。 添加完成后配置一个端口为8080的本地的代理地址：配置完成后打开右上角的代理同时打开所需要的抓包软件： 然后在题目上随意的打上密码，输入正确的验证码后点击submit 此时打开Burp Sutie得到以下内容：鼠标点击页面空白处选择Send to lntruder 点击Intruder后 ...
python脚本实现验证码识别
12-25
最终的脚本的识别率在92%左右，9000张验证码大概能识别出八千三四百张左右。好吧，其实是验证码太简单。下面就是要识别的验证码。 我主要用的是Python中的PIL库。 首先进行二值化处理。由于图片中的噪点颜色比较浅...
PHP脚本自动识别验证码查询汽车违章
10-20
验证码是防止自动化工具的一种常见方法，但在这个脚本中，开发者使用了Tesseract OCR来识别图像中的验证码。Tesseract是一个开源的OCR引擎，由Google维护，能够识别多种语言的文本。 - **Tesseract OCR**： ...
JavaScript编写带旋转+线条干扰的验证码脚本实例
11-26
在JavaScript中创建一个带旋转和线条干扰的验证码脚本是一个涉及到前端开发中图像处理和用户交互的实践。验证码的主要目的是防止自动机器人或者恶意程序进行非法操作，因此它们通常需要有一定的复杂性和不可预测性。...
逗比表单之http的学习
03-28
http的学习
逗比的验证码，有没有难道不一样吗？
公众号shadow sock7
06-07 2789
leve5参考： http://www.cnblogs.com/renzongxian/p/5618631.html 使用sniper(狙击手)模式，对pwd字段进行暴力破解。 最后从得到的结果中按照正则匹配的error进行排序，得到一个不匹配的，然后得到了key。 这题没有我想象的难，因为可以使用同一个cookie，同一个验证码来进行破解，开始我还在用python脚本，然后想破解验证码
脚本关6逗比验证码第二期
kelisiyuan的博客
12-11 180
这题和上一题好像没什么不同 填一次就失效，但是cookie没变，当我把验证码删去，就只提示密码错误，依然用intruder 解决!
hackinglab-脚本关9——逗比的手机验证码
Ifish的博客
07-31 889
逗比的手机验证码 题目描述 解题思路 1、打开网页， 2、获取手机验证码 报错 3、那就把默认的手机号改成1338888667 发现提示验证码发到别人手机上了，那就先获得验证码，然后在提交的时候把手机号再改成1338888667 点击提交 4、得到key 不知道考查点是啥...
逗比表单之http的学习(附别的小实验)
weixin_50464560的博客
03-29 828
一.请完成黑客魔法学院申请表，正式加入黑客团队，源码为逗比表单实验 通过根据burpsuite抓包修改来完成 1、根据源代码可知， name不能是逗比，因为逗比不予录取，所以要修改name。而这里是通过url加密了，所以我们也去加密下 2、年龄需要大于等于18，修改下 3、性别得是nan或者nv，这里sex没有给出来，我是自己补的sex=nan 4、zy和tc只是规定“==”，而不是“！=”，所以咋写都行 5、Host规定为127.0.0.1 6、Referer规定为http://mofaxueyuan
网络安全实验室|网络信息安全攻防学习平台(脚本关）
yuhongkui的专栏
01-10 2088
1.小明这次哭了，key又找不到了！！！ key啊，你究竟藏到了哪里，为什么我看到的页面上都没有啊！！！！！ 地址：http://lab1.xseclab.com/xss1_30ac8668cd453e7e387c76b132b140bb/index.php 正确答案：yougotit_script_now 答案解析：我们发现点击后又重定向了，在burpsuite的target里面我们...
SpringMVC Form表单
zero_130的博客
08-01 1843
学习参考自易百教程 1、新建javaWeb工程springMVC_Form,选择Web服务器 2、点击next，取消生成index.jsp,勾选web.xml,取消导入jstl库 3、点击finish完成，右键项目，部署spring开发 取消勾选该页所有选择 4、点击finish完成。接下来编写student类和controller控制器添加dispatcher-serv...
CTF-网络信息安全攻防学习平台(脚本关)
凝聚力安全团队
07-02 3530
脚本关第一关 题库地址：http://hackinglab.cn 第一关 题目：         key又又找不到了         key分值: 200         key小明这次哭了，key又找不到了！！！ key啊，你究竟藏到了哪里，为什么我看到的页面上都没
ASP脚本运行期库对象详解
"ASP第5章脚本运行期库对象" 在ASP（Active Server Pages）中，脚本运行期库对象是一组由脚本引擎提供的特殊对象，这些对象可以帮助开发者执行各种实用任务。这些对象并不直接属于ASP本身，而是通过脚本引擎（如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值