在线靶场-墨者-代码审计1星-小学生加解密练习

最新推荐文章于 2025-06-19 17:32:27 发布

笑棋

最新推荐文章于 2025-06-19 17:32:27 发布

阅读量224

点赞数 1

CC 4.0 BY-SA版权

分类专栏：在线靶场-墨者题目文章标签：墨者学院-靶场题目

本文链接：https://blog.youkuaiyun.com/weixin_42079912/article/details/96481680

在线靶场-墨者题目专栏收录该内容

99 篇文章

订阅专栏

本文介绍了一种基于26个字母对应的数字进行加密的方法。通过给出的一串数字1315260805250519，解析出对应的字母组合为mozheyse，并验证了该组合为正确的解密结果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

根据题目，我们可以得知这是一道字母加密，从26个字母对应26个数字。
在这里插入图片描述
根据网页提供的信息13 15 26 08 05 25 05 19，对照字母表，可以得出mozheyse，将mozheyes输入验证即可得到key。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

笑棋

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

CTF练习——代码审计

HasntStartIsOver的博客

06-04

1065

页面无返回值，也没有报错。说明通过了所有拦截，但是文件不存在或者是空白的。在source.php中展示了源代码，下面进行源码分析。源码中注释了source.php，直接访问该页面。一次尝试 payload =，最后获得flag。

在线靶场-墨者-WEB安全2星-表单暴力破解实训(第2题)

weixin_42079912的博客

08-09

943

点开靶场网页，输入用户名admin，密码123，验证码照着网页的输入。打开浏览器代理。开启Burp Suite，点击网页Login，开始抓包。由于验证码在Cookie中，不刷新验证码的话，短时间内验证码不会改变。于是把抓到的数据包右键send to Intruder。先点击Clear清楚变量。然后选择password后面的123再点击Add，是123变成变量。然后选择Payloads。根据...

参与评论您还未登录，请先登录后发表或查看评论

墨者 - 小学生加解密练习

吃肉唐僧的博客

07-05

368

进入环境根据题目提示，猜测这些数字是代表字母表，然后对照字母表拿到key

渗透测试中新手必练的15个靶场，（非常详细）零基础入门到精通，收藏这篇就够了

最新发布

Libra1313的博客

06-19

1111

相信很多小伙伴们在学习渗透测试的时候，不知道如何开始，那么这下面15个靶场对你的学习将会有很大的帮助！

墨者学院-小学生加解密练习

JimWu的博客

09-05

526

小学生加解密练习难易程度:★ 题目类型:代码审计 使用工具:FireFox浏览器 1.打开靶场，看到编码13 15 26 08 05 25 19 2.根据题目提示，这种加密既不是base64也不是md5，而且让我们了解字母加密，这提示有点明显。把A-Z排成1-26 13=m 15=o 26=z 08=h 05=e 25=y 05=e 19=s 3.输入mozheyes，成功获取key。 ...

在线靶场

weixin_43977912的博客

05-06

288

在线靶场 DVMA: http://43.247.91.228:81/ XSS: http://59.63.200.79:8004/Feedback.asp 其他安全问题，可以关注我公众号咨询我

BUGKU 代码审计练习

playmaker的博客

08-30

546

BUGKU 代码审计练习 extract变量覆盖 <?php $flag=flag.txt; extract($_GET);//数组键名作为变量名，使用数组键值作为变量值 if(isset($shiyan))//检测变量是否为空 { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{...

在线靶场-墨者-SQL注入1星-SQL手工注入漏洞测试(MySQL数据库)

weixin_42079912的博客

07-18

2695

尝试在URL后，输入and 1=1显示正常，and 1=2显示不正常，判断此处存在SQL注入 order by 获取字段数为4 and 1=2 union select 1,2,3,4 发现2在原文Title处，3在content处 and 1=2 union select 1,version(),database(),4 爆库得到 and 1=2 union select 1,ve...

在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)

weixin_42079912的博客

08-09

537

打开靶场网页，下载文件，解压后用wireshark打开。根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。从网站上下载走的是http协议，我们先过滤出http协议的数据来。然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。在wireshark中点击file>...

在线靶场-墨者-网络安全1星-热点评论刷分漏洞分析溯源

weixin_42079912的博客

07-19

1102

进入靶场，我们知道要将zhangyu的评论推向热评，需要500点赞。打开网页代理，开启burp suite，点击点赞按钮，burp suite抓到点赞的数据包。右键把数据包Send to Intruder。在intruder处更改数据包内容，添加X-Forwarded-For:172.16.§0§.§1§ 更改完数据包，调整输入参数的变量范围(§0§.§1§ )。更改后点击start at...

在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)

weixin_42079912的博客

08-09

295

打开靶场环境，使用远程桌面连接。方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...

zzcms83代码审计练习

10-24

提供刚刚学习代码审计的同学一起学习，其实也没有什么好说的，由于市面上比较难找，这里提供给大家方便下载，版本是8.3的。

xss靶场在线靶场

小白的博客

09-09

1049

xss靶场在线靶场

在线CTF靶场

wmr123456001的博客

02-12

866

在线CTF靶场

在线靶场-墨者-代码审计1星-密码学加解密实训(Base64转义)

weixin_42079912的博客

07-19

420

打开靶场网页，查看网页源码发现有后台备用管理地址，这一重要线索。根据题目，我们知道这是base64值。于是我们进行base64解码。直接打开在线解码的网页(http://tool.oschina.net/encrypt?type=3)，输入YWRtaW5fOXVzaGRzNy5waHA=，经过解码得到admin_9ushds7.php。把admin_9ushds7.php添加在靶场网页url后...

在线靶场-墨者- 代码审计1星-密码学加解密实训(JavaScript分析)

weixin_42079912的博客

07-18

325

首先点开网页，右键点击查看网页源代码或者按F12键进入开发者模式，可以看到这一串代码，这串代码的意思是如果是输入的条件是moon则答对if(x==‘moon’)，并跳转到2sdfadf.php页面得到key。所以我们可以得知题目的密码就是moon。 if(x==‘moon’) { alert(“恭喜您，答对了，获取Key”); window.open(“2sdfadf.php”,"_self");...

墨者学院-在线靶场

weixin_42730900的博客

02-23

4291

浏览器信息伪造更改user-agent：Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365 MicroMessenger/6.0 NetType/2G ## 来源页伪造

在线靶场-墨者-安全意识2星-加解密练习(C语言)

weixin_42079912的博客

07-19

330

根据靶场提供的线索得知是将图片带入代码运行编写代码得到一个test.txt文件，点开文件，键盘按ctrl + F快速查询输入key，即可得到flag。将flag输入靶场网页即可得到本题的key。 ...

在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL操作记录)

weixin_42079912的博客

07-19

404

打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤：找到root文件里的.mysql_history文件，在文件中查看数据库更改的...

PHP代码审计练习三

黑面狐

04-25

431

这次审计的是星空个人博客系统XKLog(PHP) 0.7.2441.安装文件第二步博客名称和个人签名存在xss 直接获取参数信息没有进行任何过滤 2、XFF处sql注入报错型记录获取的IP是直接通过http header 的xff中获取登录时会记录IP地址然后存储所以没有任何过滤所以报错了 3、XFF处的XSS漏洞在线列表中也是会调用XFF的IP地址同样没有过滤可以导致XSS 访问在线列...