用户
搜索
  • TA的每日心情
    开心
    2016-11-10 21:05
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    i春秋-见习白帽

    关注网络安全~没有女朋友~

    Rank: 3Rank: 3

    11

    主题

    103

    帖子

    1205

    魔法币
    收听
    0
    粉丝
    1
    注册时间
    2016-9-18
    走在街上的猪 i春秋-见习白帽 关注网络安全~没有女朋友~ 楼主
    发表于 2017-9-29 22:16:22 3859074
    一:平台地址
    http://hackinglab.cn/


    二:脚本关
    1:题目:


           key又又找不到了

           小明这次哭了,key又找不到了!!! key啊,你究竟藏到了哪里,为什么我看到的页面上都没有啊!!!!!!


    过关攻略:
    点击通关地址,出现下图界面
    1.png
    点击下,无KEY
    2.png
    发现界面好像有个跳转,所以burpsuite抓包
    3.png
    果然,location跳转。Key出现

    2:题目:


    小明要参加一个高技能比赛,要求每个人都要能够快速口算四则运算,2秒钟之内就能够得到结果,但是小明就是一个小学生没有经过特殊的培训,那小明能否通过快速口算测验呢?


    过关攻略:
    点击通关地址:出现下图


    4.png

    就是让我们在两秒内计算出来,再次访问的时候数字会变化

    口算可以算出来么?显然不可能。那就上脚本吧。

    [Python] 纯文本查看 复制代码
    import re
    
    try:
        import requests
    except ImportError:
        raise SystemExit('\n[!] requests模块导入错误,请执行pip install requests安装!')
    
    print '\n网络信息安全攻防学习平台脚本关第2题\n'
    s = requests.Session()
    url = 'http://1.hacklist.sinaapp.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php'
    r = s.get(url)
    res = unicode(r.content, 'utf-8').encode('gbk')
    # print res
    
    num = re.findall(re.compile(r'<br/>\s+(.*?)='), res)[0]
    print '当前获取到需要口算的表达式及计算结果为:\n\n%s=%d\n' % (num, eval(num))
    
    r = s.post(url, data={'v': eval(num)})
    print re.findall(re.compile(r'<body>(.*?)</body>'), r.content)[0]
    


    3:题目


    这个题目是空的
    分值: 100Tips:这个题目真不是随便设置的。 什么才是空的呢? 通关地址:没有,请直接提交答案(小写即可)

    过关攻略:
    空是什么?空格?%00?null?/**/等等。。逐个测试

    4:题目


    怎么就是不弹出key呢?分值: 150提交说明:提交前14个字符即可过关

    过关攻略:
    游客,如果您要查看本帖隐藏内容请回复

    好了。终于写完了。。。写着写着突然发现原来这么多,后面就有点敷衍了,不过思路应该都给大家说清楚了。
    最后:推荐个自己的个人博客www.bywalks.com。。

    10.png
    15.png
    发表于 2017-10-19 22:05:20
    tyut_by 发表于 2017-10-17 13:42
    在url中.和_等价?????????????????????????????? ...

    又不是正则。为什么等价
    使用道具 举报 回复
    666666666666666666666666666666666666666666666666666
    使用道具 举报 回复
    444444444444444444444444444444444444444
    使用道具 举报 回复
    回家了看见了看见了看见理解理解理解理解
    使用道具 举报 回复
    发表于 2017-10-13 08:27:59
    Cacker,如果您要查看本帖隐藏内容请回复
    使用道具 举报 回复
    222222222222222222222222222222222
    使用道具 举报 回复
    6666666666666666666
    使用道具 举报 回复
    路过看看
    使用道具 举报 回复
    发表于 2017-9-30 23:01:50
    可以很强势
    用代码将梦想照进现实!
    使用道具 举报 回复
    发表于 2017-10-9 16:42:36
    附个下载地址给需要的吧
    使用道具 举报 回复
    发表于 2017-10-12 15:10:00
    我来看看看来来来
    使用道具 举报 回复
    发表于 2017-10-12 16:58:09
    39.155.161.339.155.161.3
    使用道具 举报 回复
    发表于 2017-10-12 17:24:29
    来看看。。。。。。。。。。。。。。。。。。。。。
    使用道具 举报 回复
    发表于 2017-10-12 22:24:28
    学习,学些
    使用道具 举报 回复
    发表于 2017-10-13 10:33:15
    下个月要比赛了,学习一波
    使用道具 举报 回复
    发表于 2017-10-13 13:06:20
    谢谢分享
    使用道具 举报 回复
    发表于 2017-10-13 14:41:10
    本帖最后由 KSTnT 于 2017-10-13 14:42 编辑

    使用道具 举报 回复
    6664533333333
    使用道具 举报 回复
    123下一页
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册