hackinglab基础关-第1关

最新推荐文章于 2024-09-16 17:27:40 发布
最新推荐文章于 2024-09-16 17:27:40 发布
阅读量76 收藏
点赞数
分类专栏： # hackinglab靶场通过手册 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49047967/article/details/131550286
版权
原文题目

题目
进入到通关地址
通过地址
来到通过地址后，我们发现，没有key

思路

任何时候我们都需要查看源代码
源代码界面
然后发现得到key，回头填入就可以

填写key

总结：

做题思路
由于本人也是初学网安，所以写的有些小白，欢迎大佬指教

饭包不憨
关注
专栏目录
hackinglab基础关-第2关
maple_leaf
07-05 95
这题主要是不知道加密方式，主要找到了加密方式，那么直接解密就可以出来了，在不知道加密算法的情况下可以找一个综合型的加密网站进行一个个尝试，就是有点费时间，但也算是解出来了本人小白，如有大佬有更好的解决方法，欢迎交流指教。
hackinglab基础关-第3关
maple_leaf
07-05 59
主要是找到加密方式，看到等号可以首先尝试base64，因为这是一种比较常见的加密方式。如果实在找不到可以从综合性网站，一个一个的尝试。由题目得出，字符串被加密了，并且是同一加密方式的多次加密。当查看字符串的时候，发现了“=”，所以大概判断为。本人小白，欢迎大佬交流指教。
hackinglab基础关--第七关
weixin_45873667的博客
05-07 150
第七关 key究竟在哪里呢？ 上一次小明同学轻松找到了key，感觉这么简单的题目多无聊，于是有了找key的加强版，那么key这次会藏在哪里呢？ 通关地址：http://lab1.xseclab.com/base8_0abd63aa54bef0464289d6a42465f354/index.php 考点：url的重定向—一个网页当中包含另一个网页，可以实现网页的跳转。 解答： 直接抓包，发送到repeater 可以看到key出现了，复制到url 得到我们想要的密码。 ...
hackinglab基础关-第九关
weixin_45873667的博客
05-07 148
冒充登陆用户 分值: 200 小明来到一个网站，还是想要key，但是却怎么逗登陆不了，你能帮他登陆吗？ 通关地址：http://lab1.xseclab.com/base9_ab629d778e3a29540dfd60f2e548a5eb/index.php 考点：0意思就是未登录 1就是登陆 所以改成1 解答： 通过抓包发现出现cookie，login=0可能是没有登录，那我们将0修改成1. 修改为1，之后点击Send，可以看到key ...
Hackinglab 基础关
qq_61768489的博客
03-06 488
第1关 直接看源码 第2关 看着也许是 凯撒加密，试一试出来了，看wp是rot13 解密，直接出 第3关 base64重复解码 第4关 md5解密 第5关 根据题意，将语言修改为en-us 第6关 抓包修改user-agent 第7关 响应标头 第8关 抓包 看见信息 然后访问即可 第9关 Cookie修改 第10关 burp修改数字大小即可...
hackinglab--基础关
qq_70434663的博客
08-05 278
关于《老师让每周6篇的博客》这件事。我每天码字真的很开心
Hackinglab(鹰眼)——基础关
计算机硕士的博客
06-07 496
Hackinglab(鹰眼)——基础关(详细版)，包括了做题思路和详细步骤。 key在哪里？、再加密一次你就得到key啦~、猜猜这是经过了多少次加密？、据说MD5加密很安全，真的是么？、种族歧视、HAHA浏览器 、key究竟在哪里呢？​key又找不到了、冒充登陆用户、比较数字大小、本地的诱惑、就不让你访问。
hackinglab基础关
一个学习网安的鸡翅
04-24 2039
上hacklab平台上基础关的题解及个人解题过程（1-8题）
hackinglab基础关WP
weixin_42075643的博客
03-09 177
1、key在哪里？ 直接查看源代码即可 2、再加密一次你就得到key啦~ 直接看像凯撒密码，但是有数字，那就是rot13咯~ http://www.mxcz.net/tools/rot13.aspx 试试就可以了： 3、猜猜这是经过了多少次加密？ 看密文，根据经验就是base64加密，直接在线解密： https://base64.supfree.net/ 我数了下有20次，你呢？ 4、据说MD5加密很安全，真的是么？ 说md5则直接解： https://www.cmd5.com/ 5、种族歧视 既然只
hackinglab基础关通关教程
全村的希望
07-12 778
基础关一 题目地址点击这里 题目： 解题思路： 鼠标右键，看网页注释得到flag 基础关二 题目： > 再加密一次你就得到key啦~ 分值: 150 加密之后的数据为xrlvf23xfqwsxsqf 解题思路：这道题考察密码学 凯撒密码位移十三位可得flag ===》解密网站 基础关三 题目： 解题思路：编码过的数据最后有等号 判断为base64编码 只需要解码解码在解码即可【博主解码了24次】 **题目答案：**key is jkljdkl232jkljkdl2389 基础关四 题目： 据
hackinglab-脚本关5——逗比验证码第一期
Ifish的博客
07-23 1478
逗比验证码第一期 题目描述 解题思路 1、打开发现是一个模拟登陆界面 2、随意输了一个四位纯数字密码，提示密码错误 估计就是要暴力破解了，刚才题目又提示验证码有没有都一样，所以应该是可以绕过 3、抓包 发现这个验证码可以只输一次，不过期 所以爆破 4、使用burp suite的Intruder 5、添加爆破的变量 6、设置密码的范围 7、...
hackinglab-解密关1——以管理员身份登录系统
Ifish的博客
07-28 2777
以管理员身份登录系统 题目描述 解题思路 1、点开题，把功能试了试，根据题目提示，应该和登录页面无关 2、抓包，看到重置密码的链接中有2个参数，基本上就确定是伪造admin重置密码的链接，发送这个链接重置管理员密码 3、改了username，发现还是不行，那就应该是改sukey 4、sukey像是MD5加密过的字符串，解密 这是个啥，好吧，我研究了...
hackinglab-基础关12——就不让你访问
Ifish的博客
07-28 1102
就不让你访问 题目描述： 解题思路： 打开链接，提示 查看admin.php，发现 查看源码也没有，发现可以访问robots.txt 根据提示，查看disallow 提示要到login page中 再继续访问login.php，得到key ...
hackinglab-基础关8——key又找不到了
Ifish的博客
07-27 668
key又找不到了 题目描述： 解题思路： 查看源码 抓包 提示的非常明显，把index_no_key.php换成key_is_here_now_.php，得到key
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8459
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
09-14 2439
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
linux-安全管理-防火墙与网络安全
最新发布
Flying_Fish_roe的博客
09-16 1131
在 Linux 系统中，防火墙与网络安全是确保系统安全性的重要组成部分。通过合理配置防火墙规则、使用 SSH 密钥认证、启用 SSL/TLS 加密等手段，管理员可以有效防止网络攻击和未经授权的访问。使用iptables或firewalld管理网络流量，限制不必要的服务和端口。加固 SSH 配置，禁用 Root 登录，使用非默认端口，并启用密钥认证。为 Web 服务配置 SSL/TLS 加密，确保通信安全。使用fail2ban等工具防止暴力破解，定期进行端口扫描和系统安全审计。
【网络安全】漏洞挖掘
anquan2233的博客
08-29 2006
在springframeworl/expression/spel/stand/InternalSpelExpressionParser/doParseExpression()方法中、会在tokenizer.process()中 对token进行 源码与字节码的判断操作、继续向下。会进入到springframework/cloud/function/context/config/RoutingFunction/functionFromExpression()方法。Payload 的构造可以参考官方测试用例。
http://hackinglab.cn/index.php
03-16
是一个网络安全实验室的网站，提供了各种网络安全实验和挑战，旨在帮助人们学习和提高网络安全技能。该网站还提供了一些网络安全工具和资源，供用户下载和使用。如果您对网络安全感兴趣，可以前往该网站了解更多信息...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值