![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
hackthis
文章平均质量分 63
Tomatosky
这个作者很懒,什么都没留下…
展开
-
hackthis攻略(Main Level)
遇到不会的时候可以看看show hint里面的提示Main Level 1 查看网页源文件,搜索username 用户名密码以注释的形式隐藏了,所以填入in和out后submit就可以了 Main Level 2 方法和level1一样,查看源文件 用户名和密码通过span标签弄成和页面背景同个颜色了,填入resu和ssap后submit ...原创 2018-03-23 10:59:24 · 1619 阅读 · 0 评论 -
hackthis攻略(Basic Level)
Basic Level 1 下载这个b1.txt文件,打开 乱码 我们把文件拉到ubuntu里面看看怎么回事 原来是一个bmp文件被改了后缀名改成txt了,怪不得一堆乱码 修改后缀名 打开 Basic Level 2 浏览器默认UA被限制访问,找一个拓展把浏览器UA改成secure_user_agent就可以了 我是用User Agent Sw...原创 2018-03-23 17:39:17 · 5995 阅读 · 0 评论 -
hackthis攻略(Intermediate Level)
Intermediate Level 1 这个比较简单,改一下url就可以了 Intermediate Level 2 和Basic Level 3类似的解决办法 搞一个按钮出来,点击就通过了 Intermediate Level 3 虽然写了danger,但是我还是义无反顾的点击了,然后才知道不能点,点了就失败了 Intermed...原创 2018-03-24 23:43:58 · 1705 阅读 · 0 评论 -
hackthis攻略(Coding Level)
Coding Level 1 要我们排个序,限时5秒,所以我们得写个程序来实现 用python写个脚本就好了import requests, re# 创建session对象r = requests.session()postdata = {'username': '****', 'password': '****'}# 我使用了代理,这个可以看情况...原创 2018-08-31 14:45:38 · 482 阅读 · 0 评论 -
hackthis攻略(Crypt Level)
Crypt Level 1 这个…..考眼力了,就是把语句颠倒看就是了 密码:woocryptCrypt Level 2 这个也很简单,最后teww:***** 有个冒号,肯定是在说 pass:***** teww和pass的区别就是对应的字母差了4个字母,这就是凯撒密码 密码:shiftthatletterCrypt Level 3 这个很明显,...原创 2018-08-31 15:56:50 · 646 阅读 · 0 评论 -
hackthis攻略(Javascript Level)
Javascript Level 1原创 2018-08-29 17:21:45 · 1509 阅读 · 0 评论 -
hackthis攻略(SQLi Level)
SQLi Level 1 这个貌似是最基础的,就不做什么说明了 用户名随便填 密码:’ or ‘1’ = ‘1SQLi Level 2 要以管理员的身份登录 看一下会员名单 谁是管理员呢? 直接看名字分辨不出来,那我们在链接上加个单引号能不能注入 看来可以,我们开始构造链接%' and admin like '0 出现一大串,看来普通会员的ad...原创 2018-08-30 11:43:47 · 352 阅读 · 0 评论