hackinglab-脚本关6——逗比验证码第二期

最新推荐文章于 2022-07-30 11:31:28 发布
最新推荐文章于 2022-07-30 11:31:28 发布
阅读量822 收藏
点赞数
分类专栏： CTF基础练手
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40980391/article/details/81161904
版权

逗比验证码第二期

题目描述

这里写图片描述

解题思路

1、打开题，是这样的
这里写图片描述
2、直接抓包
这里写图片描述
试了一下，修改密码以后，果然提示验证码错误，但是，发现验证码只在第一次做了验证，无论对错，令验证码为空，发现可以绕过验证码，提示密码错误，爆破
3、爆破过程下：
这里写图片描述
这里写图片描述
这里写图片描述
4、得到密码
这里写图片描述
5、输入正确密码得到key
这里写图片描述

爱吃鱼L
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
hackinglab-脚本关5——逗比验证码第一期
Ifish的博客
07-23 1464
逗比验证码第一期 题目描述 解题思路 1、打开发现是一个模拟登陆界面 2、随意输了一个四位纯数字密码，提示密码错误 估计就是要暴力破解了，刚才题目又提示验证码有没有都一样，所以应该是可以绕过 3、抓包 发现这个验证码可以只输一次，不过期 所以爆破 4、使用burp suite的Intruder 5、添加爆破的变量 6、设置密码的范围 7、...
[hackinglab] 逗比验证码第二期
Selukwe的博客
05-29 2054
逗比验证码第二期 分值: 150 验证便失效的验证码 通关地址：http://lab1.xseclab.com/vcode2_a6e6bac0b47c8187b09deb20babc0e85/index.php 登陆一下，用burp抓包 将这个登录请求导入Repeater，经测试，把验证码删掉，可以正常发送请求。 原因应该是请求头包含了两句： Connection: ke
网络安全实验室—脚本关
javonne
05-06 2381
key又又找不到了 分值: 200 小明这次哭了，key又找不到了！！！ key啊，你究竟藏到了哪里，为什么我看到的页面上都没有啊！！！！！！ 工具：burp suite 用burp抓包 key is : yougotit_script_now 这个题目是空的 分值: 100 Tips:这个题目真不是随便设置的。 什么才是空的呢？ 通关地址：没有，请直接提交答案(小写即可) ...
CTF-网络信息安全攻防学习平台(脚本关)
凝聚力安全团队
07-02 3505
脚本关第一关 题库地址：http://hackinglab.cn 第一关 题目：         key又又找不到了         key分值: 200         key小明这次哭了，key又找不到了！！！ key啊，你究竟藏到了哪里，为什么我看到的页面上都没
hackinglab习题解析
xuanyulevel6的博客
07-30 5712
hackinglab基础关+脚本关【详解】
网络安全实验室-------------------逗比验证码第二期
大方子
09-06 562
=========================== 个人收获： 1.验证码验证成功一次后为空，可能绕过验证码验证   ===========================       先输入一次正确的验证码抓包然后在里面发送一次，之后把验证保持为空就可以绕过   然后用intruder爆破即可   python密码生成代码 import itertoo...
IEC 60071-2-2023 绝缘配合——第2部分：应用指南.rar
08-26
《IEC 60071-2-2023 绝缘配合——第2部分：应用指南》是国际电工委员会（International Electrotechnical Commission, IEC）发布的一份重要标准，主要针对电气设备绝缘配合的设计和评估提供指导。这份标准在2023年...
IEC 61291-2-2023 - 光放大器——第2部分：单通道应用——性能规范模板.rar
08-26
《IEC 61291-2-2023 - 光放大器——第2部分：单通道应用——性能规范模板》是国际电工委员会（IEC）制定的一份重要标准，它详细规定了光放大器在单通道应用中的性能参数和测试方法。这份标准对光纤通信系统的设计、...
精品--毕业设计——校友网管理系统.zip
02-05
【标题】"精品--毕业设计——校友网管理系统.zip"揭示了一个关于软件开发的项目，具体是构建一个校友网络管理系统。这个系统旨在连接和管理大学或学院的校友资源，提供一个平台让他们保持联系、分享信息、组织活动等...
【最新版_】 IEC 60598-2-4 2017 灯具——第2-4部分：特殊要求——便携式通用灯具.rar
最新发布
03-28
"文件打开使用方法.txt"则可能提供了如何查看和应用"IEC 60598-2-4 2017 灯具——第2-4部分：特殊要求——便携式通用灯具.pd"文件的步骤和注意事项，确保用户能够正确理解和使用这份标准文档。 综上所述，IEC 60598...
IEC 60068-3-1-2023 环境试验——第3-1部分：支持文件和指南——冷热试验.rar
08-26
《IEC 60068-3-1-2023 环境试验——第3-1部分：支持文件和指南——冷热试验》是国际电工委员会（International Electrotechnical Commission，简称IEC）发布的一项标准，旨在规定电子电气产品在极端温度条件下的环境...
脚本关6逗比验证码第二期
kelisiyuan的博客
12-11 177
这题和上一题好像没什么不同 填一次就失效，但是cookie没变，当我把验证码删去，就只提示密码错误，依然用intruder 解决!
逗比验证码第一期
Spider
08-30 303
题目：逗比验证码第一期 逗比的验证码，有没有难道不一样吗？ 通关地址 import requests import re import matplotlib.pyplot as plt url = 'http://lab1.xseclab.com/vcode1_bcfef7eacf7badc64aaf18844cdb1c46/index.php' login_url = 'http://lab1.xseclab.com/vcode1_bcfef7eacf7badc64aaf18844cdb1..
逗比的验证码，有没有难道不一样吗？
公众号shadow sock7
06-07 2784
leve5参考： http://www.cnblogs.com/renzongxian/p/5618631.html 使用sniper(狙击手)模式，对pwd字段进行暴力破解。 最后从得到的结果中按照正则匹配的error进行排序，得到一个不匹配的，然后得到了key。 这题没有我想象的难，因为可以使用同一个cookie，同一个验证码来进行破解，开始我还在用python脚本，然后想破解验证码
CTF writeup 1_网络安全实验室
热门推荐
Troy
10-26 31万+
基础关1.key在哪里？ 过关地址打开网址 “key就在这里中，你能找到他吗？ ” 看看源代码有没有线索~果然<html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> </head> <body> key就在这里中，你能找到他吗？
网络信息安全攻防实验室 脚本关第六关
瞭望的叶子的专栏
05-19 1189
http://lab1.xseclab.com/vcode2_a6e6bac0b47c8187b09deb20babc0e85/login.php 这一关与第五关类似，但是验证码验证一次就失效了，实际上和第五关是一回事
网络安全攻防实验室通关教程-脚本关
黑面狐
10-19 1万+
网络安全攻防实验室地址： 传送门：http://hackinglab.cn 脚本关： 很多题目都是可以通过写python发暴力破解或者爬虫，写脚本比较花时间，所以我优先使用burpsuite 题目一：key又又找不到了 小明这次哭了，key又找不到了！！！ key啊，你究竟藏到了哪里，为什么我看到的页面上都没有啊！！！！！！  还是开启fiddler抓数据包。 点击“到这里找ke
hackinglab-脚本关7——逗比的验证码第三期（SESSION）
Ifish的博客
07-23 998
逗比的验证码第三期（SESSION） 题目描述 解题思路 这道题和第二期的解题思路竟然一样，可能是我没有get到考点，等我以后研究研究再重新修改吧，现在就按刚才的方法。 1、爆破解得： 2、输入正确密码，得到key ...
hackinglab-脚本关2——快速口算
Ifish的博客
07-23 1639
题目描述 解题思路 1、发现是一个计算题 提交显示 2、这就需要脚本了，先获取自己的cookie 3、脚本： import requests import re url = 'http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/ index.php' ...
shell脚本的应用——用户登录验证程序
06-10
好的，我会为您介绍一下关于shell脚本的应用——用户登录验证程序。 用户登录验证程序主要是通过输入用户名和密码来验证用户的合法性，在Linux系统中，可以使用shell脚本来实现该程序。 下面是一个简单的用户登录验证程序的shell脚本： ```bash #!/bin/bash # 定义用户名和密码 username="admin" password="123456" # 提示用户输入用户名和密码 read -p "Please enter your username: " name read -s -p "Please enter your password: " pass echo # 判断用户名和密码是否正确 if [ $name = $username -a $pass = $password ]; then echo "Login successful!" else echo "Invalid username or password!" fi ``` 该脚本首先定义了一个用户名和密码，然后提示用户输入用户名和密码，通过if语句判断用户输入的用户名和密码是否与定义的一致，如果一致则输出“Login successful!”，否则输出“Invalid username or password!”。 以上就是一个简单的用户登录验证程序的shell脚本，您可以根据自己的需求进行修改和扩展。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值