hackinglab-解密关2——邂逅对门的妹纸

最新推荐文章于 2023-12-29 16:25:26 发布
最新推荐文章于 2023-12-29 16:25:26 发布
阅读量1.3k 收藏 1
点赞数 1
分类专栏： CTF基础练手
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40980391/article/details/81256952
版权

邂逅对门的妹纸

题目描述

这里写图片描述

解题思路

1、又一个wifi握手包，上EWSA
2、提示说，今年2014年，上大三，大概是19-21岁，出生年份应该就是1993、1994、1995，密码应该就是出生年月日
3、生成字典
这里写图片描述
4、在EWSA中导入字典和wifi-crack.cap
这里写图片描述
这里写图片描述
5、禁用密码变换选项
这里写图片描述
7、点击开始测试，得到正确密码

最低0.47元/天 解锁文章
爱吃鱼L
关注
专栏目录
hackinglab-解密关5——喜欢泡网吧的小明
Ifish的博客
07-28 1358
喜欢泡网吧的小明 题目描述 解题思路 1、打开链接 题目给了dump文件，再刷卡机里打开dump文件，报错 2、用winhex打开文件，题目提示说不小心产生一个字节的错误，基本上就应该是修改文件头，文件头一般有头有尾，8-16位，所以不是把AA改成8A就是把8A改成AA 3、发现改成8A以后，显示正常 4、接下来需要把修改余额 再次观察文件，发现文件中...
hackinglab-解密关1——以管理员身份登录系统
Ifish的博客
07-28 2806
以管理员身份登录系统 题目描述 解题思路 1、点开题，把功能试了试，根据题目提示，应该和登录页面无关 2、抓包，看到重置密码的链接中有2个参数，基本上就确定是伪造admin重置密码的链接，发送这个链接重置管理员密码 3、改了username，发现还是不行，那就应该是改sukey 4、sukey像是MD5加密过的字符串，解密 这是个啥，好吧，我研究了...
hakcinglab解密关WP
Yale的博客
04-07 1364
解密关（https://zhuanlan.zhihu.com/p/21740238） 1.以管理员身份登录系统 重置密码时用burp抓包，返回包的内容注意 有一个sukey，和username连在一起，sukey试着md5解密，发现是时间戳 知道了原理，跑个python就可以了 import requests import hashlib import time
hackinglab解密关
s0mor
11-10 2357
1. 以管理员身份登录系统 在重置密码成功页面获得Tips ![在这里插入图片描述](https://img-blog.csdnimg.cn/20191108151809749.png) 看链接 /reset.php?sukey=79804c0ea4d2a961fbfd2cff08664098&username=123 GET提交的参数中，sukey应该是验证，username提交要重...
Hackinglab(鹰眼)——解密关
计算机硕士的博客
06-18 727
Hackinglab(鹰眼)——解密关(详细版)，包括了做题思路和详细步骤。 以管理员身份登录系统、邂逅对门的妹纸、万恶的Cisco、万恶的加密、异常数据、md5真的能碰撞嘛、小明爱上了一个搞硬件的小姑凉、有签名限制的读取任意文件、美丽的邂逅与密码器的开门密码
七个合法学习黑客技术的网站，每个都干货满满
最新发布
HackKong的博客
12-29 1568
合法学习黑客的7个网站
2--[找钥匙——单人解密].zip源码scratch2.0 3.0编程项目源文件源码案例素材源代码
04-16
2--[找钥匙——单人解密].zip源码scratch2.0 3.0编程项目源文件源码案例素材源代码2--[找钥匙——单人解密].zip源码scratch2.0 3.0编程项目源文件源码案例素材源代码2--[找钥匙——单人解密].zip源码scratch2.0 3.0...
解密专业PPT——ppt课程培训宣传模板.rar
09-08
ppt培训课程介绍，ppt课程宣传，锐普ppt课件，解密专业PPT，ppt课程培训宣传模板。
颠覆与连接-–-解密中国互联网金融创新（2016年5月）.pdf
09-15
颠覆与连接-–-解密中国互联网金融创新（2016年5月）.pdf
hackinglab习题解析
xuanyulevel6的博客
07-30 5859
hackinglab基础关+脚本关【详解】
七个合法学习黑客技术的网站，让你从萌新成为大佬
世上本无鬼
09-28 6万+
合法的学习网站，以下这些网站，虽说不上全方位的满足你的需求，但是大部分也都能。
CTF writeup 1_网络安全实验室
热门推荐
Troy
10-26 31万+
基础关1.key在哪里？ 过关地址打开网址 “key就在这里中，你能找到他吗？ ” 看看源代码有没有线索~果然<html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> </head> <body> key就在这里中，你能找到他吗？
hackinglab-解密关4——万恶的加密
Ifish的博客
07-28 1456
万恶的加密 题目描述 解题思路 本题就是考huawei/h3c交换机的密文解密，之前有大佬已经给过一个脚本，直接跑一下，就得到答案 脚本网址：https://raw.githubusercontent.com/grutz/h3c-pt-tools/master/hh3c_cipher.py...
hackinglab脚本关WP(二）
Yale的博客
04-06 2108
8.微笑一下就能过关了 查看源代码，看到<a href="?view-source">源代码直接点不开，于是在url后面加上，即可得到 不知道怎么写。后来在发现这是ISG2014的一道题目的衍生，那题的WP:http://www.secpulse.com/archives/1112.html看php源码的时候看到提交笑脸就可以了 if ($smile === "(●'◡'●)") die($
Hackinglab解密关第一题”以管理员身份登录系统“解题思路
weixin_30674525的博客
04-10 555
以管理员身份登录系统 分值: 450 以管理员身份登录即可获取通关密码(重置即可，无需登录)通关地址补充说明：假设除了admin用户，其它用户的邮箱都可被登录获取重置密码的链接。 这道题提示很明显了，伪造admin重置密码的链接，发送这个链接重置管理员密码即可拿到key。 首先随便输个邮箱重置密码试一下，抓包发现包里存在三个参数，一个是cookie里面的Cookie: PHPSE...
hackinglab-解密关6——异常数据
Ifish的博客
07-28 595
异常数据 题目描述 解题思路 1、base64解密，发现乱码 2、之前有做过相似的题，base64一般不会只有大写字母，所以需要把被大写的小写字母改回来，这么多情况，就写脚本跑就行了，解密得 ...
网络安全实验室----微笑一下就能过关
大方子
09-06 1391
====================== 个人收获： 1.php伪协议   =====================   就想记录下题目，转载下别人的wp 转载：https://blog.csdn.net/qq_40980391/article/details/81161956   微笑一下就能过关了 题目描述 解题思路 1、点开题，   查看源码   发现有个源...
网络安全实验室 基础题 解析
wh1te 小白的博客
10-08 2163
靶场网址：http://hackinglab.cn/ 第一关  key在哪里？ 直接右键查看源码即可 第二关 再加密一次你就得到key啦~ 在加密一次的到密码  推测可能是凯撒密码类型 在网上直接找凯撒密码转换器 网址：https://planetcalc.com/1434/ 发现rot13 就是key值 第三关 猜猜这是经过了多少次加密？ 可以多次加密  以=结束 多半是ba...
hackinglab-解密关8——小明爱上了一个搞硬件的小姑凉
Ifish的博客
07-28 816
小明爱上了一个搞硬件的小姑凉 题目描述 解题思路 这道题就是要查看该数据包的内容，所以要下可以打开文件的应用软件 1、搜索嵌入式逻辑分析仪，发现搜索结果太多 2、用winhex打开文件，看到一行提示 Saleae Async Serial Analyzer，应该就是下载这个软件了 3、用软件打开文件，得到 4、注意comma是逗号即可，key为iloveyou,...
ISO 22900-2:2009详解——汽车诊断接口标准
3. **安全性**：ISO 22900-2考虑到了数据安全和隐私保护，规定了如何处理敏感信息的加密和解密，以及如何防止未经授权的访问。 4. **兼容性与升级**：为了保持技术的持续发展，标准允许随着新技术和安全需求的出现...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值