用户
搜索
  • TA的每日心情
    开心
    2016-11-10 21:05
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    i春秋-见习白帽

    关注网络安全~没有女朋友~

    Rank: 3Rank: 3

    6

    主题

    82

    帖子

    552

    魔法币
    收听
    0
    粉丝
    1
    注册时间
    2016-9-18
    走在街上的猪 i春秋-见习白帽 关注网络安全~没有女朋友~ 楼主
    发表于 2017-9-29 22:16:22 2636625
    一:平台地址
    http://hackinglab.cn/


    二:脚本关
    1:题目:


           key又又找不到了

           小明这次哭了,key又找不到了!!! key啊,你究竟藏到了哪里,为什么我看到的页面上都没有啊!!!!!!


    过关攻略:
    点击通关地址,出现下图界面
    1.png
    点击下,无KEY
    2.png
    发现界面好像有个跳转,所以burpsuite抓包
    3.png
    果然,location跳转。Key出现

    2:题目:


    小明要参加一个高技能比赛,要求每个人都要能够快速口算四则运算,2秒钟之内就能够得到结果,但是小明就是一个小学生没有经过特殊的培训,那小明能否通过快速口算测验呢?


    过关攻略:
    点击通关地址:出现下图


    4.png

    就是让我们在两秒内计算出来,再次访问的时候数字会变化

    口算可以算出来么?显然不可能。那就上脚本吧。

    [Python] 纯文本查看 复制代码
    import re
    
    try:
        import requests
    except ImportError:
        raise SystemExit('\n[!] requests模块导入错误,请执行pip install requests安装!')
    
    print '\n网络信息安全攻防学习平台脚本关第2题\n'
    s = requests.Session()
    url = 'http://1.hacklist.sinaapp.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php'
    r = s.get(url)
    res = unicode(r.content, 'utf-8').encode('gbk')
    # print res
    
    num = re.findall(re.compile(r'<br/>\s+(.*?)='), res)[0]
    print '当前获取到需要口算的表达式及计算结果为:\n\n%s=%d\n' % (num, eval(num))
    
    r = s.post(url, data={'v': eval(num)})
    print re.findall(re.compile(r'<body>(.*?)</body>'), r.content)[0]
    


    3:题目


    这个题目是空的
    分值: 100Tips:这个题目真不是随便设置的。 什么才是空的呢? 通关地址:没有,请直接提交答案(小写即可)

    过关攻略:
    空是什么?空格?%00?null?/**/等等。。逐个测试

    4:题目


    怎么就是不弹出key呢?分值: 150提交说明:提交前14个字符即可过关

    过关攻略:
    游客,如果您要查看本帖隐藏内容请回复

    好了。终于写完了。。。写着写着突然发现原来这么多,后面就有点敷衍了,不过思路应该都给大家说清楚了。
    最后:推荐个自己的个人博客www.bywalks.com。。

    10.png
    15.png
    发表于 昨天 22:05
    tyut_by 发表于 2017-10-17 13:42
    在url中.和_等价?????????????????????????????? ...

    又不是正则。为什么等价
    使用道具 举报 回复
    444444444444444444444444444444444444444
    使用道具 举报 回复
    Cacker,如果您要查看本帖隐藏内容请回复
    使用道具 举报 回复
    222222222222222222222222222222222
    使用道具 举报 回复
    66666666666666666666666666666
    使用道具 举报 回复
    记得好像做过 看看wp复习一下
    使用道具 举报 回复
    6666666666666666666
    使用道具 举报 回复
    路过看看
    使用道具 举报 回复
    发表于 2017-9-30 23:01:50
    可以很强势
    用代码将梦想照进现实!
    使用道具 举报 回复
    发表于 2017-10-9 16:42:36
    附个下载地址给需要的吧
    使用道具 举报 回复
    发表于 2017-10-12 15:10:00
    我来看看看来来来
    使用道具 举报 回复
    发表于 2017-10-12 16:58:09
    39.155.161.339.155.161.3
    使用道具 举报 回复
    发表于 2017-10-12 17:24:29
    来看看。。。。。。。。。。。。。。。。。。。。。
    使用道具 举报 回复
    发表于 2017-10-12 22:24:28
    学习,学些
    使用道具 举报 回复
    下个月要比赛了,学习一波
    使用道具 举报 回复
    谢谢分享
    使用道具 举报 回复
    本帖最后由 KSTnT 于 2017-10-13 14:42 编辑

    使用道具 举报 回复
    6664533333333
    使用道具 举报 回复
    12下一页
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册