关于hack-test.com的攻略

最新推荐文章于 2024-05-06 08:19:27 发布
最新推荐文章于 2024-05-06 08:19:27 发布
阅读量2k 收藏 8
点赞数 2
文章标签： 火狐 web 安全 https http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42717121/article/details/107789623
版权

关于hack-test.com的游戏攻略

hack-test.com—一个有意思的网站

Level 1

由javascript代码得到答案是:null
在这里插入图片描述

Level 2

弹出了一个窗口，填入password:l3l
在这里插入图片描述

Level 3

在这里插入图片描述

Level 4

做了好久，突然发现，之前都是在本关弹出弹框，而第四关的弹框是网页跳转，直接跳到第五关
在这里插入图片描述

在这里插入图片描述

Level 5

在这里插入图片描述

Level 6

在这里插入图片描述

Level 7

这次不是在源代码中，找了很久
在这里插入图片描述
差点没找到
在这里插入图片描述
提交后
在这里插入图片描述
回到第七关，看到提示在这里插入图片描述

明明输入正确，但是还是错为什么呢？我发现我的页面和别的小伙伴页面不一样，我之前用的IE和chrome浏览器，我自己也觉得为什么排版这么难看。然后看到IE和chrome的控制台都有报错。浏览器兼容。
在这里插入图片描述

Level 8

查看源代码
在这里插入图片描述
查看pwd2.php
在这里插入图片描述
根据提示访问’http://www.hackertest.net/images/phat.gif’,右下角看到
在这里插入图片描述
提示找Photoshop文件,由于pdd和psd是photoshop特有的图像格式，访问"http://www.hackertest.net/images/phat.pdd"，404报错说明没有，‘http://www.hackertest.net/images/phat.gif’，弹出弹窗，保存图片。
photoshop打开，删去图层，得到账号和密码。
在这里插入图片描述

Level 9

查看源代码，还是尝试访问’http://www.hackertest.net/images/phat.gif’,发现是之前的页面，不知道怎么破。但是level8没有下拉框，level9下拉，看到如下
在这里插入图片描述
因此base64 decode得到：‘gazebruh’，并加在网页最后,加上’.php’，进入第十关。

Level 10

在这里插入图片描述
看到多了一行字，而这些字长得和其他的有细微差别。
在这里插入图片描述
从源代码中得到：shackithalf，输入后发现网页加载就像是有问题，一开始还以为是网不好。

在这里插入图片描述
查看源代码
在这里插入图片描述
进入下一关

Level 11

尝试images/try.gif，没有线索。查看代码，稍上方显示如下，进入下一关。
在这里插入图片描述

Level 12

线索
在这里插入图片描述
这一次只有一个图片
在这里插入图片描述

Level 13

首页就给了提示
在这里插入图片描述

Level 14

在这里插入图片描述
这一次图片没有水印，但是发现totally.php可能可以，尝试后通过

Level 15 && Level 16

提示查看图片，但是打开是这样
在这里插入图片描述
另存为后打开
在这里插入图片描述
notepad打开
在这里插入图片描述

网页打开
在这里插入图片描述

根据提示
在这里插入图片描述
还是无法正常打开，另存为，Notepad打开
在这里插入图片描述
不是单纯的曾经，以前是在主页后加xx.php,这一次排列组合’/unaviable’和’/images’和’Ducky.php’，得到’http://www.hackertest.net/unavailable/Ducky.php’

Level 17

得到提示
在这里插入图片描述
打开cmd查看ip
在这里插入图片描述

发现Ip不一样,因为火狐有代理，以相同浏览器的为准。内网ip和外网ip
在这里插入图片描述
提示回退上一层，输入网址
在这里插入图片描述

Level 18

尝试’images/n00b.gif’没有线索,在看代码，好像真的需要cookie，但是发现了线索，尝试成功
在这里插入图片描述

Level 19

在这里插入图片描述
根据代码给的提示打开图片

Level 20

给出提示,应该可以得到一个域名
在这里插入图片描述
base64 decode得到的结果再解码，最后出现
在这里插入图片描述
访问’www.streetkorner.net/gb22332’不对,访问’http://www.hackertest.net/gb22332/’
在这里插入图片描述
HTTP版本不受支持,但是这个错误像是提前做好的错误
在这里插入图片描述
想了好久看到提示说使用错误文件，访问’http://www.hackertest.net/gb22332/505’，状态404，不对,访问’http://www.hackertest.net/505’状态200，对了。
在这里插入图片描述
访问’http://www.hackertest.net/403’,状态404.访问’http://www.hackertest.net/505/403’
在这里插入图片描述
好懵啊，一搜索，42？!,访问’http://www.hackertest.net/42.php’

  • 《银河系漫游指南》
    在这里插入图片描述
    点击
    在这里插入图片描述
多维学渣
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
程序员需要经常刷题吗-hacker-test-history:让我们解释所有的黑客测试题！
07-01
需要程序员经常刷题吗黑客测试历史 这是一个关于你是多少“黑客”（如“书呆子”，而不是“黑客”）的古老测试。 自从1990年问世以来，几乎所有的问题都已经过时了。 这使它成为当时人们认为很酷的一个非常简洁的历史文件。 让我们解释所有的参考！ 如果有你认识的东西，只需提出一个带有解释的拉取请求。 如果您想改进解释，只需使用一些历史记录和链接发出拉取请求。 我们不挑剔。 0000 你用过电脑吗？ 0001……连续4个多小时？ 0002……8个多小时？ 0003……超过16小时？ 0004……超过32小时？ 0005 你有没有修补过纸胶带？ 纸带，也称为穿Kong带，是一种早期的廉价存储介质，由细长的纸条组成，分为细格（通常为 5 或 8 列）。 该网格的每个单元格对应一位信息。 如果网格被打Kong，则相应的位将为 1，否则为 0（反之亦然）。 由于纸张便宜且具有延展性，而且读取机制通常是光学的，因此“修补”纸带非常容易：人们可以打Kong，或者通过在上面粘贴电工胶带或纸片来覆盖错误的打Kong. 但是，这样做相当乏味且容易出错，而且您必须发现“读取”和“写入”二进制文件很容易。 此外，找出
hackernoon-test
03-17
Create React App入门 该项目是通过引导的。 可用脚本 在项目目录中，可以运行： yarn start 在开发模式下运行应用程序。 打开在浏览器中查看它。 如果您进行编辑，则页面将重新加载。 您还将在控制台中看到任何棉绒错误。 yarn test 在交互式监视模式下启动测试运行器。 有关更多信息，请参见关于的部分。 yarn build 构建生产到应用程序build文件夹。 它在生产模式下正确捆绑了React，并优化了构建以获得最佳性能。 生成被最小化，并且文件名包括哈希值。 您的应用已准备好进行部署！ 有关更多信息，请参见关于的部分。 yarn eject 注意：这是单向操作。 eject ，您将无法返回！ 如果您对构建工具和配置选择不满意，则可以随时eject 。 此命令将从您的项目中删除单个生成依赖项。 相反，它将所有配置文件和传递依赖项（webpac
hack-test记录
weixin_34195546的博客
09-26 401
       Hacking is a complex webmaster security game. This webmaster hacker test has 20 complete levels. This will test your javascript coding skills, php scripting, graphic ability, html knowledge, an...
ailx10的hacknet攻略006
ailx10
12-20 1240
锋芒崭露篇嗨，我的名字是bit 當你讀到這條訊息的時候我已經死了...Stream游戏hacknet，讲的是一个黑客，生命最后的一段故事...目前在CSEC中排名第一点击CSEC，输入用户名密码（user=ailx11 pass=reptile）接受第10个任务(给一位家庭成员添加一份死亡记录)接到第五十四条黑客邮件：缺失的正义我们希望添加一份死亡记录， 死者的家属希望我们将死者的正确信息添加至死...
ISA TEST黑客过关小游戏第四关解密
baigoocn的专栏
05-08 1213
Continue，第四关！！！
渗透测试 2 --- XSS、CSRF、文件上传、文件包含、反序列化漏洞
墨鱼菜鸡
07-11 2898
1、渗透测试 实用 浏览器插件 chrome、edge 插件：搜索 cookie，安装 cookie editor，打开插件，可以 导出 cookie HackBar ：Hackbar是网络安全学习者常备的工具 (https://www.fujieace.com/hacker/tools/hackbar.html )。 ​解决Firefox插件-H...
CTFhub 文件上传漏洞 靶场实战通关攻略
hackzkaq的博客
11-02 501
1、使用010editor新建文件，输入一句话木马，在其前面输入10次空格，再切换为十六进制的形式，在文件的最前面加入PNG文件的文件头。1、使用010editor新建文件，输入一句话木马，在其前面输入10次空格，再切换为十六进制的形式，在文件的最前面加入JPG文件的文件头。1、准备好一张PNG图片和一个脚本文件test.php，文件内容为一句话木马，在cmd命令行中输入命令进行文件拼接，1、准备好一张PNG图片和一个脚本文件test.php，文件内容为一句话木马，在cmd命令行中输入命令进行文件拼接，
【vulhub】Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）
qq_45300786的博客
04-17 814
执行命令的话，就用原来的payload 原poc POST /actuator/gateway/routes/hacktest HTTP/1.1 Host: localhost:8080 Accept-Encoding: gzip, deflate Accept: */* Accept-Language: en User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome
国外的黑客游戏站
Gabriel的专栏
10-15 1139
http://www.hack-test.com/Hacking is a complex webmaster security game. This webmaster hacker test has 20 complete levels.his will test your javascript coding skills, php scripting, graphic ability, ht
＜简单黑客测试流程＞
weixin_45540964的博客
11-19 201
0 .被授权 1 .信息收集 2 .扫描漏洞 namp 扫描出ip范围 端口 3 .漏洞利用 4 .拿到最高权限 5 .删除操作日志 6 .留后门 木马 7 .渗透测试报告
[BUUCTF-pwn] hackcon2018_elegent
weixin_52640415的博客
12-31 628
难度不大，坑点巨多。 全程没几句话，一个明显的printf+溢出 int __cdecl main(int argc, const char **argv, const char **envp) { char format[64]; // [rsp+10h] [rbp-40h] BYREF printf("Hola %s bois\n", "sup"); puts("Give me some inputz: "); fflush(_bss_start); __isoc99_sca
黑客模拟攻击闯关网站
RobertBaker的专栏
10-13 6035
http://www.try2hack.nl/ http://haxperience.com/ http://www.hack-test.com/
opensc-0.12.0.tar.gz
01-24
Many thanks to Bert Vermeulen <bert@biot.com> * Spanish manual translation from opensc-ceres project merged. * Several memory leaks and other bugs fixed. New in 0.9.6; 2005-04-25; Andreas ...
meetings-test
03-29
哈克俱乐部主题入门一个...Hack Club字体如果要制作Hack Club HQ项目，则可以使用Hack Club的字体 。 要加载它，只需取消对import '@hackclub/theme/fonts/reg-bold.css'排队_app.js 。自订主题默认情况下，将使用原
hack-idea-front
03-28
npm test 在交互式监视模式下启动测试运行器。 有关更多信息，请参见关于的部分。npm run build 构建生产到应用程序build文件夹。 它在生产模式下正确捆绑了React，并优化了构建以获得最佳性能。 最小化内部版本，...
richmond-west-corp-test
04-16
里士满西部公司测试 当前，该网页显示一个包含类别的下拉列表框。 选择类别后，它将显示与该类别相对应的文档列表。 接下来会发生什么： 新增（90％完成...... 更新 删除 设置和运行： 我使用XAMPP在本地运行服务器和...
knative-kafka-ch-backed-broker-load-test
04-17
结果 配置： ..../hack/01-kn-serving.sh && ./hack/02-kn-eventing.sh && ./hack/03-strimzi.sh && ./hack/04-kn-kafka.sh 构建producer和receiver图像： # # TODO DOCKER_HUB_USERNAME= DOCKER_
安全配置核查关注点
最新发布
m0_62207482的博客
05-06 212
防火墙对UDP/TCP协议对外提供服务，供外部主机进行访问，如作为NTP服务器、TELNET服务器、TFTP服务器、FTP服务器、SSH服务器等，应配置防火墙，只允许特定主机访问。- 对于VPN用户，必须按照其访问权限不同而进行分组，并在访问控制规则中对该组的访问权限进行严格限制，检查口令生存周期要求。- 配置访问控制规则，拒绝对防火墙保护的系统中常见漏洞所对应端口或者服务的访问。- 查看每个共享文件夹的共享权限，只允许授权的账户拥有权限共享此文件夹。- 检查是否配置NFS服务限制检查。
原生IP和住宅IP有什么区别？
ALEX_Proxy的博客
04-28 1111
原生IP以其高稳定性、高识别度和专业的应用场景为主要特点，而住宅IP则以其广泛的分布、较低的限制和友好的爬虫采集环境为优势。从稳定性与安全性角度来看，原生IP由于是直接分配的，其稳定性通常较高，而住宅IP可能会受到用户网络环境和ISP政策的影响，稳定性相对较差。在安全性方面，原生IP由于其高识别度，更容易受到攻击，而住宅IP由于分布广泛，攻击者难以定位，因此安全性相对较好。当然，随着网络技术的不断发展和应用场景的不断拓展，原生IP和住宅IP的定义、特性和应用场景也可能会有所变化。编辑：xyukjds。
var/log/vmware-network.4.log
07-28
- *2* [https://app.hackthebox.com/machines/Soccer](https://blog.csdn.net/m0_47210241/article/details/129651631)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值