网络安全实验室基础关-key又找不到了

最新推荐文章于 2022-07-09 22:00:11 发布
最新推荐文章于 2022-07-09 22:00:11 发布
阅读量529 收藏 1
点赞数 1
分类专栏： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51444124/article/details/117488438
版权

在这里插入图片描述
key又找不到了：打开链接
在这里插入图片描述熟练的ctrl+u看一下源码
在这里插入图片描述发现就是一个超链接，注意这里连接到在这里插入图片描述这个子目录，然后我们打开连接
在这里插入图片描述
显然不会直接给你key，不过这里细心观察发现我们的url并不是我们之前看到的在这里插入图片描述而是在这里插入图片描述那么说明这里肯定发生了302重定向，我们可以打开f12重复上述步骤大致看一下这个过程

在这里插入图片描述
这里注意到确实是302重定向了，然后我们跳转到在这里插入图片描述
所以key肯定是在我们本该访问的在这里插入图片描述
里面了（那么怎么获取其中的html呢，用bp呗）（描述的是我的理解）
在这里插入图片描述

然后就是这样，访问下./key_is_here_now_.php（当前目录下的这个php文件）
在这里插入图片描述
大功告成

zinc@
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
arm7-Key.rar_ads键盘实验_key arm
09-19
ARM 7 键盘试验 开发环境ads12
key又又找不到了
newly00的博客
12-14 1167
key又又找不到了 （现在网页都这么傲娇的吗）（笑哭） 没办法，那就退回到上一个网址吧。 试试F12 根据提示输入网址，结果也是醉了 还是这个 试试抓包吧 从这里开始 找到key了 ...
网络安全实验室CTF—脚本关 writeup
Senimo
08-02 3282
网络安全实验室CTF—脚本关 writeupkey又又找不到了快速口算这个题目是空的怎么就是不弹出key呢？逗比验证码第一期逗比验证码第二期逗比验证码第三期（SESSION）微笑一下就能过关了逗比的手机验证码激情燃烧的岁月验证码识别XSS基础关XSS基础关2:简单绕过XSS基础关3:检测与构造Principle很重要的XSS 网络安全实验室CTF链接 key又又找不到了 快速口算 这个题目是空的 ...
CTF [网络安全实验室] [脚本关]
weixin_45253622的博客
05-04 1万+
脚本关 1.key又又找不到了？ emmmm 抓包放包key就出来了，和基础关的差不多。 2.快速口算 试着写下脚本： # -*- codeing = utf-8 -*- # @Time : 2021/5/4 10:46 # @Author : rexu # @File : 2sadd.py # @Software : PyCharm import requests,re s = requests.Session() url = "http://lab1.xseclab.com/xss
hackinglab-脚本关1——key又又找不到了
Ifish的博客
07-23 1829
key又又找不到了 题目描述： 解题思路： 1、打开网址， 2、按照提示，跳转到下一页面 得到key
网络安全实验室CTF—基础关 writeup
weixin_45871855的博客
04-14 2207
自己总结的解题方法，里面方法仅供查考 本文链接： 网络信息安全攻防学习平台--基础关key在哪里？再加密一次你就得到key啦~猜猜这是经过了多少次加密？据说MD5加密很安全，真的是么？种族歧视HAHA浏览器key究竟在哪里呢？key又找不到了冒充登录用户比较数字大小本地的诱惑就不让你访问 key在哪里？ 安全攻防基础关1 key在哪里？ F12或Ctrl+U查看源码，得到flag 再加密一次你就...
hackinglab-基础关8——key又找不到了
Ifish的博客
07-27 642
key又找不到了 题目描述： 解题思路： 查看源码 抓包 提示的非常明显，把index_no_key.php换成key_is_here_now_.php，得到key
脚本关1 key又又找不到了
kelisiyuan的博客
12-08 245
抓包 、 改源码 再次发送看返回包 得到结果
Auto-Key64位机架音效插件
02-04
Auto-Key会自动检测和显示您音乐的调式和音阶,以及校准参考频率，本插件为64位插件
Avast! 网络安全软件 key 到2011-2-18
06-24
而至于这个KEY 正如大家知道，前面文有人发过。这个文件并不在avast的安装目录里面，而在 xp系统：C:\Documents and Settings\All Users\Application Data\Alwil Software\Avast5 win7系统：C:\ProgramData\Alwil ...
spring-data-keyvalue-2.5.5-API文档-中文版.zip
06-04
赠送jar包：spring-data-keyvalue-2.5.5.jar； 赠送原API文档：spring-data-keyvalue-2.5.5-javadoc.jar； 赠送源代码：spring-data-keyvalue-2.5.5-sources.jar； 赠送Maven依赖信息文件：spring-data-keyvalue-...
热-X-Ca-Key解读与使用
最新发布
11-20
X-Ca-Key、X-Ca-Nonce、X-Ca-Signature 和 X-Ca-Key、X-Ca-Nonce、X-Ca-Signature 和 X-Ca-Signature-Headers 是一组用于进行身份验证和安全保护的 HTTP 请求头。 根据固定算法生成 X-Ca-Nonce,这个值跟其他参数的...
网络安全实验室-基础1-12
hzxtjx的博客
07-08 1935
进入过关地址后按F12 复制数据使用凯撒加密 加密网址：https://www.qqxiuzi.cn/bianma/kaisamima.php 猜测flag格式是key is XXX，而从x后面开始计算第十三个字母为k，r也是第十三个字母为e，l第十三个字母为y，所以移位13位 观察加密后的字符串，最后是一个=，猜测是base64加密 base64的一些特征： 1.密文中会出现“=”等号。 2.有64个可见字符。 3.代码中含有0xF、0x3F、0x3等符号 复制字符串到base64的解密网站：https:
hackinglab 脚本关 writeup
xaphoenix的博客
05-28 3170
key又又找不到了先点开通关地址 之后点击这个链接，拦截它的response，可以得到key 快速口算写个脚本就行了。利用正则来提取相关信息。import requests import re url = 'http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php' header = {'Cookie':
网络安全实验室-脚本关1-15
hzxtjx的博客
07-09 2395
发送到bp，抓包点击到这里找key发送到repeater后send 随便提交数据发现没有用，抓包也没有找到 所以2秒的提交手动计算肯定不行，借助Python脚本 正则表达式匹配内容（包含空格）： 什么才是空的呢？：空的字符串、常量等（‘’,“”,null,none,NULL,None,void…） 提交答案(小写即可)：猜测是常量，null，一试果然就是 注：本题运气，无技术参考价值进入靶场点击没反应 F12查看源码 找到js源码 发现可疑代码 Ctrl+s把网页保存到本地 删除return false的
网络信息安全攻防学习平台-脚本关 writeup
热门推荐
4ct10n
09-17 2万+
1.key又又找不到了直接burpsuit截断 出flag key is : yougotit_script_now2 .快速口算这道题比较有意思 在两秒钟之内回答他的算术题 思路：直接编写python脚本访问网站，获取html计算算式，得出答案，post传参，注意要建立长连接。 代码如下：#-*-coding:utf-8-*- import requests, re url = '
hackinglab.cn脚本关之一
r00tnb的博客
12-17 1646
题目： 小明这次哭了，key又找不到了！！！key啊，你究竟藏到了哪里，为什么我看到的页面上都没有啊！！！！！！ writeup： 点击进去出现：_到这里找key__ 这是一个链接，再次点击：想找key，从哪里来回哪里去，我这里没有key！哼！ 看来不在这，查看一下第一次网页的源代码： _到这里找key__
Burpsuite简单代理配置
m0_51444124的博客
05-27 1万+
前情提要：通常情况下，用户通过浏览器浏览网页，是浏览器（客户端）和服务器的一个交互，就是互相发消息的意思吧（姑且这么理解）。那么我们要想分析它们交流了个什么，就需要一个人当个中介（中间人），可以拦截两个人的信息，也可以相互转发。就是我们所说的设置代理，而Burpsuite在这里就充当一个中间人的身份。 1.在Burpsuite上设置代理端口 默认代理是本机的8080端口，无特殊需求就不用更改 2.在浏览器上设置代理，这里以火狐浏览器为例 找到火狐浏览器的设置（settings） 找到类似于这个界面的（
apt-key 找不到命令
06-12
如果你在使用这个命令时提示 "找不到命令" 的错误，可能是因为你的系统中没有安装 apt-key 相关的软件包。你可以尝试使用以下命令安装： ``` sudo apt-get update sudo apt-get install apt-utils sudo apt-get ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值