摸鱼大闯关（1-10）

已于 2022-11-10 19:59:57 修改
阅读量5.8k 收藏 1
点赞数 6
分类专栏： CTF 文章标签： 安全威胁分析 密码学
于 2022-11-10 19:40:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yifijhjh/article/details/127794846
版权

摸鱼大闯关（1-10）XW持续更新

文章目录

Stage1

在这里插入图片描述

催你呢，直接跳到Stage2

在这里插入图片描述

url：/stage2.html

Stage2

在这里插入图片描述

查看源代码

在这里插入图片描述

发现一个HTML的链接，点进去

在这里插入图片描述

走走，这只是开胃小菜

Stage 3

在这里插入图片描述

GoGo！！！

在这里插入图片描述

Stage 4

在这里插入图片描述

啥也没有

按F12查看元素时突然发现了

在这里插入图片描述

试一下

/lang/mac.html

在这里插入图片描述

Stage 5

第五关在F12找不到什么，去看看源代码

在这里插入图片描述

你问我答，问你这只企鹅（linux）是什么，但是你是用的mac耶！（mac.html）

在这里插入图片描述

所以改成linux.html

/lang/linux.html

在这里插入图片描述

进入第六关

Stage 6

有脏东西（有东西），查看源代码

在这里插入图片描述

在这里插入图片描述

直接输入

在这里插入图片描述

/lang/ruby.php

在这里插入图片描述

Stage 7

找密码，看源代码

在这里插入图片描述

密码为here，不是其他的

在这里插入图片描述

Stage 8

提示为&？？？？

&开头可能为html编码（注意url）

在这里插入图片描述

&nbsp是空格，且刚刚好空格的英文是五个字母，space

在这里插入图片描述

Stage 9

在这里插入图片描述

提示：url的Rome、图片人物为凯撒、图片下方有加密密码（Rome->西方人物（凯撒->凯撒密码）<-加密密码）

qhaw vwdjh lv pdwkhpdwlf.kwpo

在这里插入图片描述

next stage is mathematic.html
url：/helloworld/mathematic.html

Stage 10

在这里插入图片描述

看源代码

在这里插入图片描述

251636973用Hex解码，十进制转十六进制

在这里插入图片描述

/helloworld/effaced.html
小武搞渗透
关注
  • 6
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
专栏目录
闯关1-11.zip
05-14
华中科技大学机组实验运算器设计闯关代码1——11关 8位可控加减法电路设计 CLA182四位先行进位电路设计 4位快速加法器设计 16位快速加法器设计 32位快速加法器设计 5位无符号阵列乘法器设计 6位有符号补码阵列乘法器...
速算大闯关，依次回答10道题
01-30
速算大闯关，依次回答10道题
摸鱼大闯关 Stage 1-10 WriteUp
weixin_52250664的博客
10-20 316
摸鱼大闯关stage 1-10 WriteUp
摸鱼大闯关答案（1~20）
weixin_53307468的博客
08-22 3155
闯关，摸鱼大闯关，Stage1-20，答案详情
摸鱼大闯关答案（21~30）
weixin_53307468的博客
08-27 1948
摸鱼大闯关， Stage 21 　 题目： 　 答案：vuejs 　 地址： 摸鱼大闯关 - Stage 21 (hancel.org) https://p.hancel.org/face/110037296.html Stage 22 　 题目： 　 答案：21fbd4a1acbdaf6f37e3eb01aebcf181ddcae1f8 　 地址： 摸鱼大闯关 - Stage 22 (hancel.org) https://p.hancel.org/face/vuejs.html
摸鱼大作战闯关
Nailaoyyds的博客
04-13 5883
目录​ Stage 1 Stage 2 Stage 3 Stage 4 Stage 5 Stage 6 Stage 7 Stage 8 摸鱼大作战： https://p.hancel.org/ Stage 1 stage1改成stage2 Stage 2 查看源代码 Stage 3 查看源代码 Stage 4 F12 Stage 5 this is linux 把url的mac换成linux Stage 6 ...
XSS Challenges stage#12-16 闯关详解
枫梓林のBlog
05-02 1052
XSS Challenges stage#12-16 闯关详解 文章目录XSS Challenges stage#12-16 闯关详解0x01 Stage #12 利用 IE 浏览器特性绕过防护策略0x02 Stage #13 CSS 层叠样式表的 IE 特性伪协议注入0x03 Stage #14 通过层叠样式表中的内联注释进行注入1.CSS1 注释` /*comment*/`2.css expression(css 表达式)概述0x04 使用 burpsuite 进行自动化测试 XSS 漏洞1.将xue
智动大闯关密码游戏记录
weixin_30642267的博客
10-10 2033
目录 文章背景 目录 闯关记录 stage0 地址 过关方式 stage1 地址 过关方式 stage2 地址 过关方式 ...
Scratch 闯关游戏：高尔夫大闯关
11-03
角色数量：13，素材数量：112，积木数量：2118，音频数量：18 在9个不同的球场上比赛。但这些不仅仅是任何课程。每次你进洞的时候，你都必须在球场上增加一些东西。 【W / ↑】增加功率速度； 【S / ↓】降低功率...
Scratch 闯关游戏：超级鱿鱼
10-14
角色数量：37，素材数量：180，积木数量：2340，音频数量：41 这是一个非常困难的游戏。一只鱿鱼被一位疯狂的科学家用喷气背包放入核反应堆，并获得了火箭动力！难度可以在第一个屏幕上选择，并且在不重新启动的情况...
一个闯关游戏
05-15
很实用的一款游戏源文件，很适合大家研究。哈哈
stage.js:用于游戏开发的2D HTML5渲染和布局引擎
05-02
Stage.js是一个用于跨平台游戏开发的2D HTML5 JavaScript库，它轻巧，快速且开源。 ··· ·· 介绍 Canvas是HTML5游戏开发的图形组件，但是它只有一个绘图API，并且没有像DOM这样的数据模型可以组成您的应用程序。 您需要手动绘制应用程序并管理渲染周期才能播放它。 此外，鼠标事件仅在整个Canvas级别可用，它们也需要手动处理。 Stage.js提供了一个类似DOM的树数据模型来组成您的应用程序，并在内部管理渲染周期和应用程序的绘制。 它还处理鼠标和触摸事件并将其分发到目标树节点。 Stage.js应用程序由一棵节点树组成。 每个节点都固定（变换）在其父节点上，并具有零个，一个或多个图像纹理。 每个渲染周期都包含刻度和绘制树节点。 勾选时，节点会根据最近的更新进行自我调整，而绘制时，每个节点都会根据其固定进行变换并绘制其纹理。 渲染将保留，并且在没
恺撒密码——python
志存高远，亦须循序渐进
07-17 761
凯撒密码是古罗马凯撒大帝用来对军事情报进行加密的算法，它采用了替换方法对信息中的每一个英文字符循环替 原文：A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 密文：D E F G H I J K L M N O P Q R S T U V W X Y Z A B C 原文字符P，其密文字符C满足如下条件： C = ( P + 3 ) mod 26 解密方法反之，满足： P = ( C – 3 ) mod 26 范例： 请输入密文sbwkrq lv dq
这几个网站不要太沉迷
sushengbuhuo的博客
02-25 4390
苏生不惑第333 篇原创文章，将本公众号设为星标，第一时间看最新文章。之前分享过又发现几个宝藏网站和又发现几个有意思的网站 ， 今天分享的这几个网站劝你不要太沉迷，之前分享过的网站都更新到...
CTF刷题网站汇总（包括本地可以自己搭建的）（1）
qq_51550750的博客
01-29 1万+
CTF刷题网站汇总（包括本地可以自己搭建的） CTF刷题平台汇总（欢迎各位师傅们补充） 第一个当然是CTFshow啦！https://ctf.show/ 攻防世界 https://adworld.xctf.org.cn/ Bugku https://ctf.bugku.com/ 论剑场 https://new.bugku.com/ Buuctf https://buuoj.cn/ Jarvisoj https://www.jarvisoj.com/ 墨者学院 https://www.mozhe.cn/ 看雪
volley+viewpagaer+fragment实现左右滑动加载图片
热门推荐
bruceyang的博客
12-23 42万+
首先、主布局是一个viewpager <FrameLayout xmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="match_parent" android:layout_height="match_parent"> <android.support.v4.
强敌环伺：金融业信息安全威胁分析——整体态势
AKAMAI_CHINA的博客
01-29 1081
在Web应用程序和API攻击、零日漏洞以及DDoS攻击等方面，金融服务业一直是最主要的三大被攻击目标垂直行业之一。金融服务业的Web应用程序和API攻击数量同比激增3.5倍，在所有主要行业中增速最快。如何阻止Web应用程序和API攻击利用新发现的零日漏洞针对金融服务业发起的攻击，在24小时内就可以轻松达到每小时数千次的规模，并且会快速达到峰值，这使得防御者几乎没时间打补丁或做出反应。
【密码学】分组密码概述
qq_39780701的博客
07-09 579
分组密码的定义，分组密码的基本工作流程，应用中对分组密码的要求。
【密码学】大整数分解问题和离散对数问题
最新发布
qq_39780701的博客
07-10 1102
大整数分解问题的定义，非对称性，算法原理。离散对数问题的定义，非对称性，算法原理。
sqli-labs闯关
10-09
很高兴为您解答关于sqli-labs闯关的问题！sqli-labs是一个用于学习和实践SQL注入的实验室。通过完成各个关卡，您将能够了解和掌握SQL注入的不同技术和攻击方法。 要开始sqli-labs闯关，您可以按照以下步骤进行： 1. 下载sqli-labs：您可以在GitHub上找到sqli-labs的源代码并下载到本地环境。 2. 配置环境：根据sqli-labs的README文件，您需要配置适当的web服务器环境（例如Apache、PHP等）以及数据库（例如MySQL）。 3. 导入数据库：使用提供的SQL脚本文件，导入sqli-labs所需的数据库结构和数据。 4. 开始闯关：访问您的本地服务器，并根据提示依次完成每个关卡。每个关卡都会提供一个具有潜在SQL注入漏洞的页面，您需要利用这些漏洞来获取敏感信息或执行其他恶意操作。 5. 学习和实践：在完成每个关卡后，阅读解释和提示，深入了解所使用的攻击技术和漏洞原理。尝试自己设计和实现一些新的攻击方法。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小武搞渗透

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值