hackinglab-脚本关10——基情燃烧的岁月

最新推荐文章于 2022-12-02 22:47:59 发布
最新推荐文章于 2022-12-02 22:47:59 发布
阅读量1w 收藏
点赞数
分类专栏： CTF基础练手
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40980391/article/details/81304572
版权

基情燃烧的岁月

题目描述

这里写图片描述

解题思路

1、打开网页，
这里写图片描述
2、获取手机验证码，报错
这里写图片描述
3、看到提示，基本上就是爆破了
4、使用bp爆破
这里写图片描述
这里写图片描述
这里写图片描述
5、得到Vcode
这里写图片描述
6、输入正确验证码，得到一个新的手机号，继续爆破
这里写图片描述
这里写图片描述
7、得到Vcode
这里写图片描述
4、得到key
这里写图片描述

爱吃鱼L
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Hackinglab之脚本关
weixin_30867015的博客
12-03 449
1.key又找不到了。 抓包重放，在返回包中： 　 2.快速计算。 Payload： 1 import requests 2 import re 3 4 url='http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php' 5 6 s= requests.Session()...
hackinglab-脚本关15——Principle很重要的XSS
Ifish的博客
07-31 858
Principle很重要的XSS 题目描述 解题思路 用上一道题的payliad即可得到答案alert’onmouseover=alert(HackingLab)> 但是这道题最神奇的一点是，单看题的时候感觉会有一些难度，但是像上一道题那样一下下排查下来，却发现和上一道题没有什么太大的区别，可能是我没有弄清出题者的思路。...
hackinglab.cn脚本关之四
r00tnb的博客
12-17 1886
题目： 提交说明：提交前14个字符即可过关 writeup： 点击进去后_点击之后怎么没反应呢？说好的弹窗呢？__ 是一个链接，点击后确实没啥反应。。可能源代码中有提示 function alert(a){ return false; }
SRC逻辑漏洞 hackinglab11 身份验证PkavHttpfuzzer验证码爆破
qq_60115503的博客
11-12 1327
在渗透测试中最简单也最有效的攻击方式就是弱口令攻击,web服务中最好用的爆破神器就是burpsuite的intruder模块理论上来说,大多数系统都是可以被暴力破解的,只要攻击者有足够强大的计算能力和时间,所以断定一个系统是否存在暴力破解漏洞,其条件也不是绝对的 我们说一个web应用系统存在暴力破解漏洞,一般是指该web应用系统没有采用或者采用了比较弱的认证安全策略,导致其被暴力破解的“可能性”变的比较高。
网络安全实验室—脚本关
javonne
05-06 2388
key又又找不到了 分值: 200 小明这次哭了，key又找不到了！！！ key啊，你究竟藏到了哪里，为什么我看到的页面上都没有啊！！！！！！ 工具：burp suite 用burp抓包 key is : yougotit_script_now 这个题目是空的 分值: 100 Tips:这个题目真不是随便设置的。 什么才是空的呢？ 通关地址：没有，请直接提交答案(小写即可) ...
ISO IEC 23894-2023 信息技术——人工智能——风险管理指南.rar
最新发布
08-30
《ISO IEC 23894-2023 信息技术——人工智能——风险管理指南》是国际电工委员会（IEC）与国际标准化组织（ISO）共同制定的一项标准，旨在为人工智能（AI）领域的风险管理提供指导。这个标准的重要性在于，随着AI...
IEC 61291-2-2023 - 光放大器——第2部分：单通道应用——性能规范模板.rar
08-26
《IEC 61291-2-2023 - 光放大器——第2部分：单通道应用——性能规范模板》是国际电工委员会（IEC）制定的一份重要标准，它详细规定了光放大器在单通道应用中的性能参数和测试方法。这份标准对光纤通信系统的设计、...
IEC 60068-3-1-2023 环境试验——第3-1部分：支持文件和指南——冷热试验.rar
08-26
《IEC 60068-3-1-2023 环境试验——第3-1部分：支持文件和指南——冷热试验》是国际电工委员会（International Electrotechnical Commission，简称IEC）发布的一项标准，旨在规定电子电气产品在极端温度条件下的环境...
Dockerfile镜像脚本，不用谢———-持续更新
01-09
删除none状态退出的镜像 vim abc.txt #!/bin/bash docker ps -a | grep Exited | awk '{print $1}' |xargs docker stop docker ps -a | grep Exited | awk '{print $1}' |xargs docker rm docker images | grep none...
TCL脚本学习资料——入门必看
11-02
TCL（Tool Command Language）是一种强大的脚本语言，由John Ousterhout教授在1988年开发，主要用于自动化任务、系统管理、GUI编程以及嵌入式系统。TCL以其简洁的语法和广泛的应用场景，成为了许多程序员和系统管理...
CTF [网络安全实验室] [脚本关]
weixin_45253622的博客
05-04 1万+
脚本关 1.key又又找不到了？ emmmm 抓包放包key就出来了，和基础关的差不多。 2.快速口算 试着写下脚本： # -*- codeing = utf-8 -*- # @Time : 2021/5/4 10:46 # @Author : rexu # @File : 2sadd.py # @Software : PyCharm import requests,re s = requests.Session() url = "http://lab1.xseclab.com/xss
hackinglab习题解析
xuanyulevel6的博客
07-30 5727
hackinglab基础关+脚本关【详解】
hackinglab--脚本关
qq_70434663的博客
12-02 233
2、file_get_contents ()要得到$_GET['^_^']值但是第3点又不能存在$_GET['^_^']。Tips:你是一名黑客，你怀疑你的“（男/女）闺蜜”的出轨了，你要登陆TA手机的网上营业厅查看详单，一探究竟！要想登录必须要有验证码，所以我们可以使用自己的手机先获取验证码，得到验证码后把手机号码改成别人的号码登录。1、要对“^_^“赋值，但是第2点中又不能包含“_”，矛盾了。与上面的操作一样，我就懒得写了。但是我们使用别人的手机号码登录验证码是不会发给我们自己的手机的。
CTF writeup 1_网络安全实验室
热门推荐
Troy
10-26 31万+
基础关1.key在哪里？ 过关地址打开网址 “key就在这里中，你能找到他吗？ ” 看看源代码有没有线索~果然<html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> </head> <body> key就在这里中，你能找到他吗？
网络安全实验室 脚本关 解析
wh1te 小白的博客
10-11 3532
第一关 key又又找不到了 打开源码发现有一个 search_key.php点进去即可找到 第二关 快速口算 看起来就很难   很长的算式两秒答  应该要写脚本 使用python写 先将算式爬下来 具体如下  调用了request 和xpath 在爬虫中xpath很好用  火狐有插件xpath finder可以直接看见xpath路径 不过我爬出来的结果是一串字符编码  ...
hackinglab.cn脚本关之十
r00tnb的博客
12-20 2219
题目： Tips:你是一名黑客，你怀疑你的“（男/女）闺蜜”的出轨了，你要登陆TA手机的网上营业厅查看详单，一探究竟！ 闺蜜手机号码:13388886666 writeup： 打开题目链接是一个输入验证码提交的题目，点击获取验证码手机验证码是：验证码发到手机上了，你看不到..是3位纯数字，开头不为0 看来是要暴力破解了。。。破解之前要先知道表单的字段，查看源代码
HackingLab脚本关
谢公子的博客
10-24 3269
目录 1：key又又找不到了 2：快速口算 3：这个题目是空的 5：逗比验证码第一期 6：逗比验证码第二期 7：逗比的验证码第三期（SESSION） 8：微笑一下就能过关了 9：逗比的手机验证码 10：基情燃烧的岁月 11：验证码识别 12：XSS基础关 13：XSS基础2:简单绕过 14：XSS基础3:检测与构造 15：Principle很重要的XSS Hackin...
hackinglab-脚本关8——微笑一下就能过关了
Ifish的博客
07-23 1570
微笑一下就能过关了 题目描述 解题思路 1、点开题， 查看源码 发现有个源码链接，打开 2、代码审计 (1)不可以提交^_^ (2)不可以包含“.”、“%”、“0-9的数字”、“%”、“http”、“https”、“ftp”、“telnet”、“%” (3)不可以包含“_” (4)不可以存在文件，但文件的内容要是(●’◡’●) 3、这道题基本上就是在考PH...
网络信息安全攻防学习平台HackingLab 综合关（第二题）
江湖
01-12 5660
没有注入到底能不能绕过登录 分值: 350 不是SQL注入 通关地址 题目打开后显示 Login Burte Force,想着是爆破，随便拿了个字典跑了跑没结果，扫了下有个弱口令test:test。 显示key在admin界面，御剑扫了下后台admin也没结果，不过发现了robots.txt（御剑字典要把这个加进去，很常见）。 User-agent: * Disallo
shell脚本的应用——用户登录验证程序
06-10
好的，我会为您介绍一下关于shell脚本的应用——用户登录验证程序。 用户登录验证程序主要是通过输入用户名和密码来验证用户的合法性，在Linux系统中，可以使用shell脚本来实现该程序。 下面是一个简单的用户登录...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值