fj543-第3关

最新推荐文章于 2021-06-03 14:03:04 发布
最新推荐文章于 2021-06-03 14:03:04 发布
阅读量197 收藏
点赞数
分类专栏： CTF（夺旗赛）
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuyueqpwoa/article/details/117296004
版权

第3关地址：http://www.fj543.com/hack/?level=3login

都没有登录界面，我也不知道自己登录了没有。

正常情况下，登录状态都是和Session绑定的，会放在服务器。

但是也不排除一部分信息放在Cookie，于是尝试查看。

login为no，这个就是所谓的“说我没有登录”吧？

我说我登录了呢？

修改后，刷新网页就通关了。

 

New Way：

猜测默认密码为：admin。

 

收获：知道编辑Cookie了。

 

水冰天之痕
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
fj543-第13关
05-29 153
这个接口是有注入漏洞的，能反馈出3种状态。 1、没有找到此ID对应的内容。(Nothing found) 2、数据库中有这条信息,但我不能直接告诉你密码。(The data exists.But I can't show you the password) 3、网页出错。请与系统管理员联系。 猜测密码字段名： 0 or password is not null（出错） 0 or pwd is not null（有数据） 密码字段名为pwd。 猜测字段类型： 0 or pwd <>...
CoolShell-第4题
热门推荐
05-22 7万+
第4题地址：https://fun.coolshell.cn/furyy.html 没啥想法，输入cat试试，https://fun.coolshell.cn/cat.html。 得到了提示，但是看不懂。 因为对计算机英语不敏感，对pattern这个词没啥想法，在这里卡了很久。 查看网页源代码时，发现网页下方有一堆注释，可能这就是所谓的source。 最后是在网上搜到了解决方法…… 原来题目的意思是这样的，已知几个回文串的模式，其中标红的c、a、t是正确的格式，从s...
fj543-第11关
05-29 127
第11关地址：http://www.fj543.com/hack/?level=lv11
fj543-第1关
05-27 256
第1关地址：http://www.fj543.com/hack/?level=1 根据提示语，直接查看网页源码。 直接看到，密码是：go5328。 输入即可前往第2关。 New Way： 在网上找了找JavaScript操作Flash的办法。 var flash = document.getElementsByTagName('embed')[0]; flash.TotalFrames(); flash.GotoFrame(0); flash.GotoFrame(16); .
fj543-第2关
05-27 248
第2关地址：http://www.fj543.com/hack/?level=222 直接查看源代码。 看chkPassword始终返回false，表单无法提交。 这里的代码可以直接编辑生效（比如删掉onsubmit="return chkPassword()"），但是对已经绑定的事件不起作用。 此时可以用Event Listeners标签查看当前元素绑定的事件。 Remove掉即可点进下一关。 第3关地址：http://www.fj543.com/hack/?level=3logi
fj21-jdbc
02-09
这个项目的名称可能代表了它是第21个关于Java和数据库的教程或实例。 【描述】中的"Acesso ao MySQL"表明该项目专注于通过Java连接到MySQL数据库。"mysql -u root -p" 是MySQL命令行客户端的登录命令，用于以root...
4ampr-fj2021-paginas-web-semana-03:专业人士
03-04
【标题】"4ampr-fj2021-paginas-web-semana-03:专业人士" 提到的是一个关于网页开发的专业课程或项目，可能是某个教育机构在2021年第四周推出的第三版教学内容。这个项目由教授Bidkar Aragón Cárdenas负责，他可能...
Alura-FJ35-JPA-e-Hibernate:使用JPA和Hibernate的“数据持久性课程简介”文件的存储库
05-02
3. **持久化管理器（EntityManager）**：JPA的主要接口是`EntityManager`，它负责对象的持久化操作，如保存（persist）、删除（remove）、查找（find）和更新（merge）。 4. **事务管理（Transaction）**：在JPA中...
FJ-21_jdbc:工作 - 没有弹簧、primefaces 等的普通 mvc。 jdbc 带有简单示例，没有前端插入和 sysout 列出
07-04
8. **基础的项目结构**：学习一个没有第三方库依赖的Java Web项目的目录结构和文件组织。 9. **独立开发实践**：这个项目强调不依赖流行框架，可以帮助开发者理解基础技术的底层原理，提高解决问题的能力。 10. **...
答案-2班-2019-5-22-第4章课堂练习1
最新发布
08-08
3. SUBD F2, F6, F4 - 从F6减去F4的结果存储在F2 4. MULTD F10, F2, F6 - F2与F6相乘的结果存储在F10 5. DIVD F12, F4, F10 - F4除以F10的结果存储在F12 6. ADDD F10, F4, F2 - F4与F2相加的结果存储在F10 现在，...
CoolShell-第7题
05-25 698
第7题地址：https://fun.coolshell.cn/nqueens.html 题目意思大概是，找到一个code，它的sha1值为：e48d316ed573d3273931e19f9ac9f9e6039a4242。 这个code是其中一个9皇后的解。 passwd已经知道了，是第6题出现过的密码：zWp8LGn01wxJ7。 直接上JavaScript代码，先是从网上复制来的，计算sha1值的代码（试过用OpenSSL计算，但是……结果不同）。 /* * A JavaScri.
fj543-第14关（大结局）
06-03 428
第14关地址：http://www.fj543.com/hack/?level=14crack
fj543-黑客丛林之旅——挑战的不仅仅是黑客技术
05-27 292
fj543地址：http://www.fj543.com/hack/
CoolShell-第6题
05-25 262
第六题地址：https://fun.coolshell.cn/tree.html 题目的意思是，为了了解下面这串东西加密了什么，你得找到这颗树的最深路径。
CoolShell-第1题
05-18 262
第二题地址：https://fun.coolshell.cn/welcome.html 根据数列推理的话，前两个数的乘积得到第三个数，算的6*18=1944。 访问https://fun.coolshell.cn/1944.html 并没有过关，似乎X确实是1944，还有个Y不知道。 老办法，搜索“生命、宇宙以及任何事情的终极答案”，发现是一个电影《银河系漫游指南》里的答案42。 对于为什么是42……网上众说纷纭。 反正1944*42=81648，得到第三题地址：https://f.
CoolShell-第10题（大结局）
05-25 231
第10题地址：https://fun.coolshell.cn/helloworld.html 通关了？
CoolShell-第3题
05-18 210
第3题地址：https://fun.coolshell.cn/unix.html 今时今日，现在二维码已经随处可见，随便找个网站解析它。 得到以下内容，感觉就是一种字符映射。 [abcdefghijklmnopqrstuvwxyz] <=> [pvwdgazxubqfsnrhocitlkeymj] 随即再用JavaScript写了一个解码器。 var table = []; var source = "pvwdgazxubqfsnrhocitlkeymj"; var ta.
CoolShell-第5题
05-22 196
第5题地址：https://fun.coolshell.cn/variables.html 不知所云…… 随便点了一下图片，发现竟然不是在新标签打开图片。 而是指向了一个地址：https://fun.coolshell.cn/n/2014 只返回了一个数字。 32722 试着当成答案，然而不会这么简单…… 额，看见网址后面也是一个数字，换上去试试？ 访问地址：https://fun.coolshell.cn/n/32722 真的有效，返回新的数字。 13310 试了几个数.

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值