光棍节程序员闯关秀writeup[通俗易懂]

光棍节程序员闯关秀writeup[通俗易懂]答题链接https://1111.segmentfault.com/第一关首先当然是右键查看源码啊点击链接进入下一关第二关还是老样子,右键查看源码这个key是要放在URL链接里敲回车的第三关根据前两关这个难度,第三关估计在请求头或者响应头里,先开burp刷新,拦截返回包拿到flag第四…

大家好,又见面了,我是你们的朋友全栈君。

答题链接https://1111.segmentfault.com/

 

第一关

光棍节程序员闯关秀writeup[通俗易懂]

首先当然是右键查看源码啊

光棍节程序员闯关秀writeup[通俗易懂]

点击链接进入下一关

 

 

第二关

光棍节程序员闯关秀writeup[通俗易懂]

还是老样子,右键查看源码

光棍节程序员闯关秀writeup[通俗易懂]

这个key是要放在URL链接里敲回车的

 

第三关

根据前两关这个难度,第三关估计在请求头或者响应头里,先开burp

光棍节程序员闯关秀writeup[通俗易懂]

刷新,拦截返回包

 

光棍节程序员闯关秀writeup[通俗易懂]

光棍节程序员闯关秀writeup[通俗易懂]

拿到flag

 

 

第四关

光棍节程序员闯关秀writeup[通俗易懂]

根据前几次规律,都是在改k的参数

光棍节程序员闯关秀writeup[通俗易懂]

对他进行MD5解码

光棍节程序员闯关秀writeup[通俗易懂]

明文是4,这又是第4关,猜测第五关是5的MD5

光棍节程序员闯关秀writeup[通俗易懂]

 

第五关

光棍节程序员闯关秀writeup[通俗易懂]

扫码,发现什么都没有

难倒是图片隐写术?上工具

光棍节程序员闯关秀writeup[通俗易懂]

得到key

 

 

第六关

光棍节程序员闯关秀writeup[通俗易懂]

给我的感觉是MD5,但是MD5已经玩过了,扔到百度搜一下

哇,还排在第一个

光棍节程序员闯关秀writeup[通俗易懂]

第七关

光棍节程序员闯关秀writeup[通俗易懂]

放到google没结果,放到url里直接过了,这个题是没处理好?

 

第八关

光棍节程序员闯关秀writeup[通俗易懂]

审查元素

光棍节程序员闯关秀writeup[通俗易懂]

没有提交按钮

手动帮忙post

光棍节程序员闯关秀writeup[通俗易懂]

 

 

第九关

好吧我承认这一关我看了writeup

因为是光棍节,所以要把_都替换成1,然后转为byte然后转为ASCII码,是base64加密的,再解密为tar.gz文件,解压出来一张老师的图片。

 

然后通关

转载于:https://www.cnblogs.com/hongren/p/7220829.html

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/160560.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

  • Codeforces 235B Let's Play Osu! 概率dp(水

    Codeforces 235B Let's Play Osu! 概率dp(水

  • springmvc源码下载_web系统源码下载

    springmvc源码下载_web系统源码下载Spring源码下载、编译Spring源码下载Spring源码编译1、新增下载源地址2、修改依赖地址三级目录Spring源码下载注意:Spring源码使用的是Gradle,而不是Maven。因此下载Spring源码之前可以先安装Gradle,参考:Gradle的下载、安装和配置环境。Spring源码gitee地址:https://gitee.com/mirrors/Spring-Framework。Spring源码gitee仓库地址:https://gitee.com/mirrors/Spring

  • linux命令手册 apk_linux命令全集

    linux命令手册 apk_linux命令全集linux手册app是一款学习教育应用,是个能让你快速查询linux命令的手机软件。此外在linux手册app中还有学习手册,让你可随时查询不清楚的知识点。基本简介linux手册包app含linux命令速查以及一个linux简易学习教程,是学习linux必备宝典,命令速查可以快速知道linux命令使用方法,并且配有学习手册,方便及时查阅不懂知识。功能介绍1,linux简易教程方便随时阅读2,命令搜…

  • 【C++】volatile关键字的作用「建议收藏」

    【C++】volatile关键字的作用「建议收藏」volatile的作用volatile关键字是防止在共享的空间发生读取的错误。只保证其可见性,不保证原子性;使用volatile指每次从内存中读取数据,而不是从编译器优化后的缓存中读取数据,简单来讲就是防止编译器优化。在单任务环境中,如果在两次读取变量之间不改变变量的值,编译器就会发生优化,会将RAM中的值赋值到寄存器中;由于访问寄存器的效率要高于RAM,所以在需要读取变量时,直接寄存器中…

  • 一文深入讲解redis和couchbase的区别

    一文深入讲解redis和couchbase的区别

  • response的contentType 几种类型

    response的contentType 几种类型response的contentType 几种类型

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号