HACKTHISSITE BASIC 10

最新推荐文章于 2021-07-26 16:43:02 发布

原创最新推荐文章于 2021-07-26 16:43:02 发布 · 389 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ctf #hackthissite

writeup 专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍了Hack This Site网站上基本任务第11关的攻略过程，包括如何找到隐藏路径并解析.htaccess文件来获取通关答案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

出现了几首歌歌手都是一个人:Elton

进入如下https://www.hackthissite.org/missions/basic/11/e

发现其中有个l路径

继续往下走https://www.hackthissite.org/missions/basic/11/e/l/t/o/n/

查看.htaccess文件

发现有个daanswer

进入

里面是The answer is easy! Just look a little harder.

所以答案就是 easy 这个单词

进入11/index.php 提交完成

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

qq_26317875

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Chrome的启动参数

Criss@陈磊

02-23

5563

List of Chromium Command Line Switches Condition Explanation --[1]⊗ Classic, non-material, mode for the |kTopChromeMD| switch.↪ --0⊗ Value of the --profiler-timing flag that will disable timin...

[Hack The Box] HTB—Driver walkthrough

ShenZ的博客

02-28

671

[Hack The Box] HTB—Driver walkthrough HTB—Driver [Hack The Box] HTB—Driver walkthrough 一、信息搜集二、SMB Share – SCF File Attacks && Net-NTLMv2 hash grabbing NTLMv2 evil-winrm 三、提权 machine ： Hack The Box——Driver

参与评论您还未登录，请先登录后发表或查看评论

hackthis攻略(Basic Level)

qq_28719743的博客

03-23

6084

Basic Level 1 下载这个b1.txt文件，打开乱码我们把文件拉到ubuntu里面看看怎么回事原来是一个bmp文件被改了后缀名改成txt了，怪不得一堆乱码修改后缀名打开 Basic Level 2 浏览器默认UA被限制访问，找一个拓展把浏览器UA改成secure_user_agent就可以了我是用User Agent Sw...

Hack this site basic 10

daydayupergouzi的博客

09-10

590

Hack this site basic 10 进行Hack this site basic 10 第十关的练习，这一关的界面只有一个输入框，什么提示也没有，但是最外边列表提示了，是被隐藏起来的，并且说阻挡不住会javascript的用户：作为一个新手，看着没有思路，查了一圈发现说是cookie被写成了no,不让登陆，其实根本没有密码（这个可能根据源代码看出来的，不太会javasc...

HackThisSite —— Basic missions(Basic 10)题解

Catherine_qingzhu的博客

04-02

549

题目分析（以后会补充哒，敬请期待！）解题过程我用的是Chrome浏览器，使用F12键调出Console后，在其中输入如下JavaScript代码： document.cookie='level10_authorized = yes' 实际效果如下：回车后刷新页面，再点击“Submit”按钮，就成功啦 ...

Hack This Site(Level 7-10)

周公子的博客

06-17

2143

LEVEL 7:先输个1看看返回什么。pl格式的，显然就是命令行注入了。当然，即使是html格式，亦或者PHP格式，也是应该要想到命令行注入的。输入1;ls即可查看当前目录下的文件了。显然k1kh31b1n55h.php这个文件就是那个密码文件了，最后拿到的KEYLEVEL 8:审题，不懂安全且涉及文件，还是输入1看看返回什么。接着深入，可以看到，文件存的路径是/tmp/ ，且拓展名为shtm...

hack this site

this is it

01-24

1376

第一题，被称为"The Idiot Test"，需要掌握的知识：HTML 将网页中的密码输入到密码框中即可。使用Chrome开发者模式，查看源码，得到包含有密码的注释输入密码 a80f6b2d 过关...

HackThisSite(Basic missions level1-11)攻略

weixin_46219841的博客

02-12

3651

Level 1 第一关很简单直接查看源代码可以看到密码已经写在注释里了复制粘贴 pass (复制的时候注意空格) Level 2 Network Security Sam set up a password protection script. He made it load the real password from an unencrypted text file and compare it to the password the user enters. However, he negl

HackThisSite-Basic missions-WP（上）

qq_3430552070的博客

07-26

332

Basic missions-1 尝试F12 在input上方找到注释 the first few levels are extremely easy: password is a8fef81d 得到密码：a8fef81d ，成功 Basic missions-2 F12 发现注释：Network Security Sam set up a password protection script. He made it load the real password from an unencrypted

hackthissite(Basic missions level1-10)攻略

热门推荐

Fly Away

08-21

1万+

突然想到之前有去过http://www.hackthissite.org这个网站,玩了一两关,后来没好好玩下去,今天有点手痒,于是又去玩了一下,最后第11关没搞明白神马意思,前面10关总算是闯过去了,在这里分享一下所有的方法. 首先进入这个网站要注册一下,你要是不想注册直接黑进

Hack This Site(Level 1-6)

周公子的博客

06-16

9626

不废话了，直接从Basic开始。LEVEL 1：很简单，由题意基本可以知道，密码就在HTML里，查源码，搜password，就出来了。LEVEL 2：能读懂的就没什么疑问了，忘记上传密码的文件了，显然服务器程序没办法从文件中取到值，也就是取到的为NULL，直接空密码过。LEVEL 3：一开始没怎么明白，不明白就看源码就对了。定位到提交按钮，发现有个type为hidden的标签，后面显然是一个地址，...

Hack This Site JavaScript 4

记录、总结

02-04

872

Hack This Site JavaScript 4 题目描述：解题思路：我们可以先从题目着手，题目给出var?的提示，还说什么试图要欺骗我们，让我们做很多的无用功。我们来看密码提交页面的代码，发现如下代码：如果你懂得JavaScript中var的作用，并且知道定义变量的知识，那么看了JavaScript中check函数的代码之后，你可能认为密码应该是hack_this_site，等我...

Hack This Site JavaScript 1

记录、总结

02-03

574

Hack This Site JavaScript 1 题目描述：解题思路：页面中只有一个输入框，这显然要求我们先找到密码才能通过，我们应该从查看网页代码着手。我们发现button标签中有一个JavaScript内置函数check，传递得到得知id=pass。我们找到如下图信息：这是check函数的功能，该功能将检查值存储在X中，若我们输入的密码不是cookies，则导航栏会一直提示...

Hack This Site Realistic 3

记录、总结

02-02

688

Hack This Site Realistic 3 题目描述：解题思路：我们点击题目中的链接，会来到如下页面，接着我们查看网页代码，找到其中的注释代码，我们需要理解注释所说的意思，说的是index.html取代了原来的index.html，所以我们目前所看见的是美国法西斯主义入侵者改动过的网页，那么我们应该怎样找到原本的网页呢？根据HTML代码注释找到线索，我们应该访问oldind...

Hack this site realistic 7

daydayupergouzi的博客

10-09

1143

Hack this site realistic 7 这一关讲的是满口仁义道德的美国人却容不下别人的自由选择；主要还是让你帮忙黑进一个歧视性的网站，给他们点颜色看看；首先看首页： 1、看了半天发现就是几个图片链接，页面上看不出有啥，那就看看源代码，发现图片都是从一个叫images的文件夹里显示的： 2、那就想办法查看文件夹，发现里边果然有东西，有一个路径admin/： 3、点击这个路径，弹...

Hack this site basic 11

daydayupergouzi的博客

09-11

1559

Hack this site basic 11 终于来到了最后的 Hack this site basic 11关，这一关提示说是需要阿帕奇的知识，对于新手来说一无所知，没有头绪，还是搜索了一下，下面整理了一下整个思路，学学吧首先，看界面：说需要会阿帕奇进入界面后，每点击一次，歌曲的名字会变：（1）、因为每点击一次，歌曲的名字会变：猜想是否有多个页面，后边输入ind...

Hack This Site Basic missions 1 to 11

记录、总结

02-01

1853

Hack This Site Basic missions 1 题目描述：解题思路：根据提示，我们应该想到查看网页的HTML代码，找到对于的代码我们发现HTML注释，正好所需的密码就藏在这里。如果你不知道HTML或者不了解HTML的注释的怎样的，那你可能会在这题上遇到麻烦，so 我们应该好好吧HTML学习一下。 Hack This Site Basic missions 2 题目描述： ...

Hack this site realistic 2

daydayupergouzi的博客

09-14

1400

Hack this site realistic 2 这一关还是一个实战的例子。界面讲的是，一个纳粹团伙在招募同伴，需要技术高超的你去黑了他们网站。 1、黑网站需要进入后台，怎么进呢，连个登录入口都没有；搜了一下，发现全选，会发现下边有一个update连接，点击之后，进入登录页面： 2、很明显，需要破解用户名密码；怎么破解呢；我刚开始想到了使用burp suite，但是发现这...

HackThisSite realistic 9

qq_22917811的博客

02-11

1069

这次的任务是给员工讨回薪水。无良老板停止支付员工的薪水，导致员工付不起房租，因此需要我们进入网站的在线支付系统，给员工发薪水