hackinglab-脚本关5——逗比验证码第一期

最新推荐文章于 2022-12-02 22:47:59 发布
最新推荐文章于 2022-12-02 22:47:59 发布
阅读量1.5k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： CTF基础练手
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_40980391/article/details/81161866

逗比验证码第一期

题目描述

这里写图片描述

解题思路

1、打开发现是一个模拟登陆界面
这里写图片描述
2、随意输了一个四位纯数字密码，提示密码错误
这里写图片描述
估计就是要暴力破解了，刚才题目又提示验证码有没有都一样，所以应该是可以绕过
3、抓包
发现这个验证码可以只输一次，不过期
这里写图片描述
这里写图片描述
所以爆破
4、使用burp suite的Intruder
这里写图片描述
5、添加爆破的变量

最低0.47元/天 解锁文章

200万优质内容无限畅学
[hackinglab][CTF][脚本关][2020] hackinglab 脚本关 writeup
dadongwudi的博客
01-15 611
基础关 关键字： 知识点： 步骤: 基础关 关键字： 知识点： 步骤: 基础关 关键字： 知识点： 步骤: 基础关 关键字： 知识点： 步骤:
hackinglab-脚本关
swy1993的博客
05-11 396
4、怎么就是不弹出key呢？分值: 150 提交说明：提交前14个字符即可过关 解题思路： a)首先点击界面超链接没反应，先右键查看源代码； b)先搜索alert，发现alert有两处，第二处的alert为真正需要触发的alert，上面一处alert被重写，返回了return false，导致下面一处函数的alert不生效，因此删除上面一处alert函数； c)重新运行页面发现可以弹框，但不好复制，而且弹框内容中将alert中文本部分混淆入字符串中，无法顺利复制出变量d的前14个字符，因此添加c.
Hackinglab之脚本关
weixin_30867015的博客
12-03 492
1.key又找不到了。 抓包重放，在返回包中： 　 2.快速计算。 Payload： 1 import requests 2 import re 3 4 url='http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php' 5 6 s= requests.Session()...
hackinglab之脚本关
weixin_42075643的博客
03-09 532
1、key又又找不到了 打开链接，里边有个跳转，产看源代码： 发现一个界面一闪而逝，所以拦住（bp哦）它，看看有啥玄机： 查看源码，果然在这： 2、快速口算 这个题肯定不是手算啦，写个python脚本即可： import requests import re url='http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php' s= requests.Session() r=s.get(url) r.encodin
HackingLab脚本关
谢公子的博客
10-24 3403
目录 1：key又又找不到了 2：快速口算 3：这个题目是空的 5：逗比验证码第一期 6：逗比验证码第二期 7：逗比的验证码第三期（SESSION） 8：微笑一下就能过关了 9：逗比的手机验证码 10：基情燃烧的岁月 11：验证码识别 12：XSS基础关 13：XSS基础2:简单绕过 14：XSS基础3:检测与构造 15：Principle很重要的XSS Hackin...
IEC 60068-3-1-2023 环境试验——第3-1部分：支持文件和指南——冷热试验.rar
08-26
《IEC 60068-3-1-2023 环境试验——第3-1部分：支持文件和指南——冷热试验》是国际电工委员会（International Electrotechnical Commission，简称IEC）发布的一项标准，旨在规定电子电气产品在极端温度条件下的环境...
IEC 61291-2-2023 - 光放大器——第2部分：单通道应用——性能规范模板.rar
08-26
《IEC 61291-2-2023 - 光放大器——第2部分：单通道应用——性能规范模板》是国际电工委员会（IEC）制定的一份重要标准，它详细规定了光放大器在单通道应用中的性能参数和测试方法。这份标准对光纤通信系统的设计、...
精品--毕业设计——校友网管理系统.zip
02-05
【标题】"精品--毕业设计——校友网管理系统.zip"揭示了一个关于软件开发的项目，具体是构建一个校友网络管理系统。这个系统旨在连接和管理大学或学院的校友资源，提供一个平台让他们保持联系、分享信息、组织活动等...
人工智能-项目实践-深度学习-使用深度学习来识别 captcha 验证码
05-28
本项目会通过 Keras 搭建一个深度卷积神经网络来识别 captcha 验证码，建议使用显卡来运行该项目。 下面的可视化代码都是在 jupyter notebook 中完成的，如果你希望写成 python 脚本，稍加修改即可正常运行，当然也...
cmd脚本-bat批处理-XP验证码显示补丁.zip
最新发布
05-20
cmd脚本，也称为批处理脚本，是一种在Windows操作系统中执行的一系列命令，通过bat文件扩展名进行保存。这些脚本文件能够自动化执行重复的任务，例如文件管理、系统配置更改、网络操作等。在本例中，所涉及的压缩包...
HackingLab之脚本关攻略
Kerke的博客
08-12 602
开始脚本关的攻略！！ 本次依旧无题目描述。 网络信息安全攻防学习平台 第一关 这题不是跟基础关的第八题一样吗？使用的python代码也只用改一下url，key就直接出来了。 import requests url = "http://lab1.xseclab.com/xss1_30ac8668cd453e7e387c76b132b140bb/search_key.php" r = requests.get(url,allow_redirects=False) # 请求获取URL位置的资源，包含从服务器返回的
脚本关5 逗比验证码第一期
kelisiyuan的博客
12-10 401
内容是一个表单，填写随机密码和验证码后、 提示错误== ，抓包看看
逗比验证码第一期
weixin_43220691的博客
02-07 458
import requests def main(): url = 'http://lab1.xseclab.com/vcode1_bcfef7eacf7badc64aaf18844cdb1c46/login.php' cookie = 'PHPSESSID=edfa40caf5e428d9bd6f47588f5a3b6e' proxies = {'http':'htt...
hackinglab脚本关WP(二）
Yale的博客
04-06 2145
8.微笑一下就能过关了 查看源代码，看到<a href="?view-source">源代码直接点不开，于是在url后面加上，即可得到 不知道怎么写。后来在发现这是ISG2014的一道题目的衍生，那题的WP:http://www.secpulse.com/archives/1112.html看php源码的时候看到提交笑脸就可以了 if ($smile === "(●'◡'●)") die($
hackinglab.cn脚本关之三
r00tnb的博客
12-17 1175
题目： Tips:这个题目真不是随便设置的。什么才是空的呢？通关地址：没有，请直接提交答案(小写即可) writeup： 说实话，才开始看到确实有点蒙蔽，不过仔细一想挺简单的，就是null嘛，提交后回答正确！！
HackingLab 脚本关
qq_61768489的博客
03-06 1816
key又又找不到了 直接抓包即可 快速口算 考察Python脚本编写能力
hackinglab--脚本关
qq_70434663的博客
12-02 299
2、file_get_contents ()要得到$_GET['^_^']值但是第3点又不能存在$_GET['^_^']。Tips:你是一名黑客，你怀疑你的“（男/女）闺蜜”的出轨了，你要登陆TA手机的网上营业厅查看详单，一探究竟！要想登录必须要有验证码，所以我们可以使用自己的手机先获取验证码，得到验证码后把手机号码改成别人的号码登录。1、要对“^_^“赋值，但是第2点中又不能包含“_”，矛盾了。与上面的操作一样，我就懒得写了。但是我们使用别人的手机号码登录验证码是不会发给我们自己的手机的。
hackinglab.cn脚本关之五
r00tnb的博客
12-17 1247
题目： 逗比的验证码，有没有难道不一样吗？ writeup： 点进去后是一个模拟登陆界面，用户名已经告诉，就是admin，提示登录密码4位第一位不为零。看来是要暴力破解了，可是有个验证码怎么办？查看源代码 可以看到验证码是从http://vc.sinaapp.com/img.php网址加载的，只要第一次获取验证码，以后只要不在请求该网址申请验证码即可绕过，验证码就用第一次的下面用p
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值