hackinglab基础关系列

1.第一题：key在哪里？

简简单单，查看源代码即可！

2.第二题：再加密一次你就得到key啦~

题目：

加密之后的数据为xrlvf23xfqwsxsqf

简单明了的解题步骤，就是找出来是什么加密方式，然后再次加密即可了（谁都知道吧，可是就是要找出是什么加密方式就伤脑筋了）。

遇事不决，搜索安排！搜索一番过后，发现这个数据啥也不是，我转向研究一下数据有什么不同，有什么不一样，模模糊糊想起了rot13，浅试了一下

从这里可以确定就是rot13，得到key：

23ksdjfkfds

看来，这个加密方式也得记得！这个就纯靠有没有记得住有这个了

3第三题：猜猜这是经过了多少次加密？

这个字符串的特征很明显，包含所有的大小写字母、数字，末尾以=等于号结尾，这是base64的编码特征，试试看

发现还是一串很长的字符，想起题目，你猜猜加密了多少次，看来是反复编码了很多次，这里只要反复解码多次，即可得到key：

key is jkljdkl232jkljkdl2389

PS：本人拙见，我认为吧，这道题有点不太严谨，base64是一种编码方式，不应该是认为加密方式吧！

4.第4题：据说MD5加密很安全，真的是么？

md5,哈希算法，理论上是一种不可逆的加密方式，但是现实中我们可以通过撞库和暴力破解的方式来破解，通过md5解码工具，即可得到key：

bighp

5.第5题：种族歧视：

小明同学今天访问了一个网站，竟然不允许中国人访问！太坑了，于是小明同学决心一定要进去一探究竟！

打开靶机环境：

我拿到手的第一想法就是通过修改xxf的IP，看能不能达到伪造外国ip登录，认为是国外登录的效果，但是网页无反应，那从其他信息出发，日常抓个包看看：

既然伪造没用，那从支持语言出发？只要我不说中国话，说英语就应该是外国人了吧，

将Accept-Language 后面的改为 en-us, en

得到了key：

*(TU687jksf6&*

6.第6题：HAHA浏览器：

据说信息安全小组最近出了一款新的浏览器，叫HAHA浏览器，有些题目必须通过HAHA浏览器才能答对。小明同学坚决不要装HAHA浏览器，怕有后门，但是如何才能过这个需要安装HAHA浏览器才能过的题目呢？

很简单，只要把header里的表示改为HAHA即可

抓包，将数据包中

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.102 Safari/537.36

这一行中的 Chrome改为HAHA即可（PS：谷歌浏览器这里为Chrome，不同浏览器名字不一样，改为HAHA即可），放包即得到key：

meiyouHAHAliulanqi

7.第7题：key究竟在哪里呢？

上一次小明同学轻松找到了key，感觉这么简单的题目多无聊，于是有了找key的加强版，那么key这次会藏在哪里呢？

打开靶机：

查看源代码，没有任何有效信息和提示。接着我抓包分析，也没看出个所以然来，想起会不会是 index.php的备份文件，尝试了一下，意外发现是正解！

http://lab1.xseclab.com/base7_eb68bd2f0d762faf70c89799b3c1cc52/index.php/*.php~

知识点补充：

php的备份有两种：*.php~和*.php.bak. 如果网站存在备份文件，在地址栏最末加上/index.php~或/index.php.bak，即可得到备份文件.

得到key：

kjh%#$#%FDjjj

hackinglab基础关系列相关推荐

[hackinglab][CTF][基础关][2020] hackinglab 基础关 writeup
在线工具:https://www.qqxiuzi.cn/daohang.htm 基础关 1 key在哪里? 知识点:F12查看源代码步骤:F12 基础关 2 再加密一次你就得到key啦~ 知识点:R ...
1.hacking-lab基础关[详细writeup]
我认为:无论是学习安全还是从事安全的人,多多少少都有些许的情怀和使命感!!! 文章目录一.基础关 1.key在哪里? 分值:100 过关地址解题步骤 2.再加密一次你就得到key啦~ 分值:150 ...
HackingLab基础关
目录 1:Key在哪里? 2:再加密一次你就得到key啦~ 3:猜猜这是经过了多少次加密? 4:据说MD5加密很安全,真的是么? 5:种族歧视 6:HAHA浏览器 7:key究竟在哪里呢? 8:key ...
hackinglab基础关--第七关
第七关 key究竟在哪里呢? 上一次小明同学轻松找到了key,感觉这么简单的题目多无聊,于是有了找key的加强版,那么key这次会藏在哪里呢? 通关地址:http://lab1.xseclab.com ...
[hackinglab][CTF][脚本关][2020] hackinglab 脚本关 writeup
脚本关 1 key又又找不到了关键字: 知识点: 步骤:点击提供的链接后,实际发生了两次跳转,key 在第一次跳转的网页中,key is : yougotit_script_now 脚本关 2 快速 ...
网络信息安全攻防学习平台-基础关
网络信息安全攻防学习平台-基础关游戏地址[http://hackinglab.cn/ShowQues.php?type=bases] 第一题 key在哪里? 这类题时最简单的,一般只需在浏览器内打开 ...
5G无线技术基础自学系列 | 密集组网
素材来源:<一本读懂5G技术> 一边学习一边整理内容,并与大家分享,侵权即删,谢谢支持! 附上汇总贴:5G无线技术基础自学系列 | 汇总_COCOgsta的博客-CSDN博客我们来看这样 ...
2017年Linux基础进阶系列课-老男孩-专题视频课程
2017年Linux基础进阶系列课-13877人已学习课程介绍本套课程讲解的重要知识点如下: Linux文件属性体系精讲 .Linux正则表达式及grep命令深度讲解.三剑客sed ...
CTF-网络信息安全攻防学习平台(基础关)
基础关第一关第二关第三关第四关第五关第六关第七关第八关第九关第十关第十一关第十二关题库地址:http://hackinglab.cn 第一关题目: key值 ...

hackinglab基础关系列

hackinglab基础关系列相关推荐

最新文章

热门文章