在线靶场-墨者-代码审计1星-小学生加解密练习

最新推荐文章于 2025-06-19 17:32:27 发布
原创 最新推荐文章于 2025-06-19 17:32:27 发布 · 224 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#墨者学院-靶场题目

本文介绍了一种基于26个字母对应的数字进行加密的方法。通过给出的一串数字1315260805250519，解析出对应的字母组合为mozheyse，并验证了该组合为正确的解密结果。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

根据题目，我们可以得知这是一道字母加密，从26个字母对应26个数字。
在这里插入图片描述
根据网页提供的信息13 15 26 08 05 25 05 19，对照字母表，可以得出mozheyse，将mozheyes输入验证即可得到key。
在这里插入图片描述

CTF练习——代码审计
HasntStartIsOver的博客
06-04 1065
页面无返回值，也没有报错。说明通过了所有拦截，但是文件不存在或者是空白的。在source.php中展示了源代码，下面进行源码分析。源码中注释了source.php，直接访问该页面。一次尝试 payload =，最后获得flag。
在线靶场-墨者-WEB安全2星-表单暴力破解实训(第2题)
weixin_42079912的博客
08-09 943
点开靶场网页，输入用户名admin，密码123，验证码照着网页的输入。打开浏览器代理。开启Burp Suite，点击网页Login，开始抓包。由于验证码在Cookie中，不刷新验证码的话，短时间内验证码不会改变。 于是把抓到的数据包右键send to Intruder。先点击Clear清楚变量。然后选择password后面的123再点击Add，是123变成变量。 然后选择Payloads。根据...
墨者 - 小学生加解密练习
吃肉唐僧的博客
07-05 369
进入环境 根据题目提示，猜测这些数字是代表字母表，然后对照字母表 拿到key
渗透测试中新手必练的15个靶场，（非常详细）零基础入门到精通，收藏这篇就够了
最新发布
Libra1313的博客
06-19 1127
相信很多小伙伴们在学习渗透测试的时候，不知道如何开始，那么这下面15个靶场对你的学习将会有很大的帮助！
墨者学院-小学生加解密练习
JimWu的博客
09-05 527
小学生加解密练习 难易程度:★ 题目类型:代码审计 使用工具:FireFox浏览器 1.打开靶场，看到编码13 15 26 08 05 25 19 2.根据题目提示，这种加密既不是base64也不是md5，而且让我们了解字母加密，这提示有点明显。 把A-Z排成1-26 13=m 15=o 26=z 08=h 05=e 25=y 05=e 19=s 3.输入mozheyes，成功获取key。 ...
在线靶场
weixin_43977912的博客
05-06 288
在线靶场 DVMA: http://43.247.91.228:81/ XSS: http://59.63.200.79:8004/Feedback.asp 其他安全问题，可以关注我公众号咨询我
BUGKU 代码审计练习
playmaker的博客
08-30 546
BUGKU 代码审计练习 extract变量覆盖 <?php $flag=flag.txt; extract($_GET);//数组键名作为变量名，使用数组键值作为变量值 if(isset($shiyan))//检测变量是否为空 { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{...
在线靶场-墨者-SQL注入1星-SQL手工注入漏洞测试(MySQL数据库)
weixin_42079912的博客
07-18 2695
尝试在URL后，输入and 1=1显示正常，and 1=2显示不正常，判断此处存在SQL注入 order by 获取字段数为4 and 1=2 union select 1,2,3,4 发现2在原文Title处，3在content处 and 1=2 union select 1,version(),database(),4 爆库得到 and 1=2 union select 1,ve...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)
weixin_42079912的博客
08-09 538
打开靶场网页，下载文件，解压后用wireshark打开。 根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。 从网站上下载走的是http协议，我们先过滤出http协议的数据来。 然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。 在wireshark中点击file>...
在线靶场-墨者-网络安全1星-热点评论刷分漏洞分析溯源
weixin_42079912的博客
07-19 1102
进入靶场，我们知道要将zhangyu的评论推向热评，需要500点赞。 打开网页代理，开启burp suite，点击点赞按钮，burp suite抓到点赞的数据包。右键把数据包Send to Intruder。在intruder处更改数据包内容，添加X-Forwarded-For:172.16.§0§.§1§ 更改完数据包，调整输入参数的变量范围(§0§.§1§ )。更改后点击start at...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)
weixin_42079912的博客
08-09 295
打开靶场环境，使用远程桌面连接。 方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。 方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...
zzcms83代码审计练习
10-24
提供刚刚学习代码审计的同学一起学习，其实也没有什么好说的，由于市面上比较难找，这里提供给大家方便下载，版本是8.3的。
xss靶场在线靶场
小白的博客
09-09 1049
xss靶场在线靶场
在线CTF靶场
wmr123456001的博客
02-12 867
在线CTF靶场
在线靶场-墨者-代码审计1星-密码学加解密实训(Base64转义)
weixin_42079912的博客
07-19 420
打开靶场网页，查看网页源码发现有后台备用管理地址，这一重要线索。 根据题目，我们知道这是base64值。于是我们进行base64解码。直接打开在线解码的网页(http://tool.oschina.net/encrypt?type=3)，输入YWRtaW5fOXVzaGRzNy5waHA=，经过解码得到admin_9ushds7.php。把admin_9ushds7.php添加在靶场网页url后...
在线靶场-墨者- 代码审计1星-密码学加解密实训(JavaScript分析)
weixin_42079912的博客
07-18 325
首先点开网页，右键点击查看网页源代码或者按F12键进入开发者模式，可以看到这一串代码，这串代码的意思是如果是输入的条件是moon则答对if(x==‘moon’)，并跳转到2sdfadf.php页面得到key。所以我们可以得知题目的密码就是moon。 if(x==‘moon’) { alert(“恭喜您，答对了，获取Key”); window.open(“2sdfadf.php”,"_self");...
墨者学院-在线靶场
weixin_42730900的博客
02-23 4291
浏览器信息伪造 更改user-agent：Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365 MicroMessenger/6.0 NetType/2G ## 来源页伪造
在线靶场-墨者-安全意识2星-加解密练习(C语言)
weixin_42079912的博客
07-19 330
根据靶场提供的线索得知是将图片带入代码运行 编写代码 得到一个test.txt文件，点开文件，键盘按ctrl + F快速查询输入key，即可得到flag。将flag输入靶场网页即可得到本题的key。 ...
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL操作记录)
weixin_42079912的博客
07-19 404
打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root文件里的.mysql_history文件，在文件中查看数据库更改的...
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值