黑客榜中榜第二期过关方法

最新推荐文章于 2021-04-23 10:08:16 发布
最新推荐文章于 2021-04-23 10:08:16 发布
阅读量8.7k 收藏 3
点赞数
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/prstaxy/article/details/8219645
版权
第二期地址：http://www.cn-hack.cn/qs2/Vmlcracker.html

第一关：VML代码分析
使用IE打开，空白一片，什么都看不到，Ctrl+A全选后发现有些块状东西，如图。


查看源码，看到strokecolor="white"，将所有的white改为red。
再次查看页面，显示出了第二关地址为5.html，如图


第二关：要求输入密码
查看源码，点击确定后会调用PassConfirm()函数，看到
if (x==p) {
最低0.47元/天 解锁文章
枫轩缘
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
黑客榜中榜 第一期 通关笔记
边城浪子的博客
09-16 553
网址为：http://www.cn-hack.cn/qs/5.htm 第1关 要求输入密码 解题：右键被禁止了，直接在浏览器（我用的是搜狗），菜单栏-----查看-----查看源代码即可查看 <script language="Javascript"> function PassConfirm() { var x=document.password.pass.value if...
Try2Hack 过关技巧和密码
weixin_34356310的博客
01-20 374
官网：http://www.try2hack.nl/levels 玩到第五关实在是过不去了，因为那个程序太老了，win7根本就运行不了，崩溃。 转自：http://blog.csdn.net/chinacodec/article/details/4002518 大学时代喜欢玩一些 hack 游戏， 这个是当时尝试著名的 try2hack 时候做得过关纪录 第一关: Passwor...
破解class文件的第一步：深入理解JAVA Class文件
华为云官方博客
04-23 2389
摘要： java定义了一套与操作系统，硬件无关的字节码格式，这个字节码就是用java class文件来表示的，java class文件内部定义了虚拟机可以识别的字节码格式，这个格式是平台无关性的。
黑客榜中榜 三期 解题思路
这个博客,写给十年后的自己......
03-15 6095
黑客榜中榜第一期： http://www.cn-hack.cn/qs/5.htm 第一关: 查看页面的源代码 看到确定按钮对应着一个函数PassConfirm 在Console中交互输入PassConfirm既可以看到函数体 把x==”go “引号里的内容复制过去,就是密码 <script language="Javascript"> function P
通信与网络中的WEB安全之黑客十大攻击方式及防御方法
10-23
在网络日益发展的当今，网络安全日益重要。当前，有安全专家总结了在Web安全领域，...　第二，服务器漏洞 　由于存在漏洞和服务器管理配置错误，Internet Information Server（IIS）和Apache网络服务器经常被黑客用
程序员与黑客_第二季.pdf
08-07
内容 前情回顾 地下黑客形势 安全过程 援引 地址包含演讲视频
CTF解题-Bugku_Web_WriteUp (下）
道阻且长，行则将至。
08-16 2918
BugkuCTF 练习平台的 Web 题目往后越做越难……单独起新的博文记录该难度级别的题目。 No.1 Python脚本算数 题目“秋名山老司机”，查看解题链接： 百度知道这道题是快速反弹 POST请求，HTTP 响应头获取了一段有效期很短的 key 值后，需要将经过处理后的 key 值快速 POST 给服务器，若 key 值还在有效期内，则服务器返回最终的 flag，否则继续提示“请再加快速度！！！”。所以你别想手动传值了，必须使用python脚本了，python中有eval() 函数可以快速计算
CTF——实验吧（web总结1.1）
加载中...
10-19 1万+
地址：http://www.shiyanbar.com/ctf/practice 一、你能跨过去吗题目：？，你是在问我吗？？？你是在怀疑我的能力吗？？？ 解题链接： http://ctf1.shiyanbar.com/basic/xss/ 思路： 1、发现所给字串中有%+数字，怀疑使用escape加密了url，使用站长工具http://tool.chinaz.com/Tools/Escape.
CTF-练习平台部分writeup
热门推荐
hijack89的博客
04-03 4万+
CTF-练习平台writeupCTF-练习平台MISC滴答~滴看标题基本就知道是摩尔斯密码“.”、”-“，直接在线摩尔斯解密 聪明的小羊小羊。。。老套路 翻栅栏，栅栏密码。。。比较简单，直接看出来是两栏加密 KEY{sad23jjdsa2}这是一张单纯的图片？？看题目估计是道隐写术的题，先保存图片的说； 30分的题，估计不会太难，直接文本编辑器打开；文本末尾发现了一行转义序列： 看来这
SDUT_CTF_WEB题目writeup
至臻求学，胸怀云月
10-08 4703
平台链接http://sctf.sdutislab.cn/challenges 闲的没事做了做实验室自己搭的平台，把web题目writeup放出来签到题右键查看源代码芝麻开门 输入口令：zhimakaimen 那就输呗 结果发现 zhimakaimen是11位，但是输入框最大允许输入10位 f12改一下前端验证把最后一个n输进去，flag就出来了 层层递进看源代码之后，iframe奇怪！
西普学院CTF习题解析——WEB(已完成16/16)
乐枕的家
09-15 2万+
源西普学院实验吧 预备知识点 页面调试 审查元素 html js php asp sql 等语法基础 请求头 响应头 伪造IP SQL注入基础 XSS基础 Web常用编码 “网站后台”概念及猜解、扫描技术 脑洞 工具参考 BurpSuite Firefox_firebug Firefox_tamperdata Firefox_modifyheader 御剑 XSSEE(编码解码器) sqlma
CTF比赛的一道javascript题
qq_32445689的博客
03-14 3326
CTF比赛中的一道javascript题，考察了很多知识。在做题的过程也很有趣，在此发表给大家
黑客榜中榜 过关游戏第一期
Limerence98
08-01 9956
http://www.cn-hack.cn/qs/5.htm 第一关 按着本来的套路是应该先看一波源代码，然后再进行分析，后来发现只要我一点击右键就会弹框，很可能他禁用了右键，我就把这个题放下了，昨天晚上看了看别人的操作，原来可以先随意查看一个网页的源代码，再把上面的网址进行修改 eg:原网页 https://www.baidu.com/ 源代码页 vi...
[转]100个直接可以拿来用的JavaScript实用功能代码片段
weixin_30955341的博客
11-20 289
原文：http://www.cnblogs.com/wxydigua/p/3314274.html 目录如下： 1、原生JavaScript实现字符串长度截取2、原生JavaScript获取域名主机3、原生JavaScript清除空格4、原生JavaScript替换全部5、原生JavaScript转义html标签6、原生JavaScript还原html标签7、原生JavaScrip...
爬取http://www.hack-cn.com
u012795264的博客
10-18 2497
#coding=utf-8 import urllib2 import re def getHtml(url): user_agent = 'Mozilla/4.0 (compatible; MSIE 5.5; Windows NT)' headers = { 'User-Agent' : user_agent } req = urllib2.Request(url,head
认识黑客常用的入侵方法
weixin_34206899的博客
06-16 924
导读 在Interent中，为了防止黑客入侵自己的计算机，就必须了解黑客入侵目标计算机的常用方法。黑客常用的入侵方法有数据驱动攻击、系统文件非法利用、伪造信息攻击 以及远端操纵等，下面就简单介绍这些入侵方法。 数据驱动攻击 数据驱动攻击是指黑客向目标计算机发送或复制的表面上看来无害的特殊程序被执行时所发起的攻击。该攻击可以让黑客在目标计算机上修改与网络安全有关的文...
ISA TEST黑客过关小游戏第二关解密
baigoocn的专栏
05-08 1957
今天继续，ISA TEST黑客过关小游戏第二关解密！！
黑客攻击IIS的主要发式演示及安全防范措施.ppt
03-06
这份资料详细介绍了黑客攻击IIS的常见方法以及如何实施有效的安全防护措施。 首先，黑客攻击IIS的一个典型例子是通过Unicode漏洞（Unicode exploit）。Unicode是一种允许在不同语言和字符集之间进行统一编码的字符...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值