网络安全实验室脚本关（完成至第7题）

1.key又又找不到了

题目：

http://lab1.xseclab.com/xss1_30ac8668cd453e7e387c76b132b140bb/index.php

key啊，你究竟藏到了哪里，为什么我看到的页面上都没有啊！！！！！！

题解：

发现【_到这里找key__】是一个超链接指向【search_key,php】，点点看(顺带抓个包)，打开的网址却是【no_key_is_here_forever.php】，提示【想找key，从哪里来回哪里去，我这里没有key！哼！】

抓包

或者脚本

import requests

url="http://lab1.xseclab.com/xss1_30ac8668cd453e7e387c76b132b140bb/search_key.php"
response=requests.get(url)
print(response.text)

 

2.快速口算

题目：

http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php

请在2秒内口算结果并提交！

题解：