您现在的位置是:首页 > 学无止境 > 其他网站首页其他 网络安全实验室|网络信息安全攻防学习平台(脚本关)

网络安全实验室|网络信息安全攻防学习平台(脚本关)

  • 莫愁
  • 其他
  • 2019-05-05
简介最近同学实验室在举办比赛,百度搜到一个好玩的平台————网络安全实验室,看起来很有玩头哦!将我的解题方法告诉大家
字数 6017.5

1. 小明这次哭了,key又找不到了!!! key啊,你究竟藏到了哪里,为什么我看到的页面上都没有啊!!!!!

地址: http://lab1.xseclab.com/xss1_30ac8668cd453e7e387c76b132b140bb/index.php

正确答案: yougotit_script_now

答案解析:我们发现点击后又重定向了,在burpsuite的target里面我们看该目录的回应数据,可以发现key

如图:

网络安全实验室|网络信息安全攻防学习平台(脚本关)

 

2.快速口算:小明要参加一个高技能比赛,要求每个人都要能够快速口算四则运算,2秒钟之内就能够得到结果,但是小明就是一个小学生没有经过特殊的培训,那小明能否通过快速口算测验呢? 

地址: http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php

正确答案: 123iohHKHJ%^&*(jkh

答案解析:这种需要使用脚本来获取key,因为只有2秒,不可能人来操作。python代码如下:

 

3.这个题目是空的

Tips:这个题目真不是随便设置的。 什么才是空的呢? 通关地址:没有,请直接提交答案(小写即可)

正确答案: null

答案解析:为空,而且必须输入,当然是null啊!

 

4.怎么就是弹不出key呢? 

提交说明:提交前14个字符即可过关 

地址: http://lab1.xseclab.com/xss3_5dcdde90bbe55087eb3514405972b1a6/index.php

正确答案: slakfjteslkjsd

答案解析:查看源码,发现前面有一个a函数返回失败,去掉这些返回为false的函数,然后在稍微修改下:

 

5.逗比验证码第一期:逗比的验证码,有没有难道不一样吗?  

地址: http://lab1.xseclab.com/vcode1_bcfef7eacf7badc64aaf18844cdb1c46/index.php

正确答案: LJLJL789sdf#@sd

答案解析:这题想让我们暴力破解,而人工来破解的花至少2小时把,所以我用python来破解,代码如下:

 

6.逗比的验证码第二期:验证便失效的验证码 

地址: http://lab1.xseclab.com/vcode2_a6e6bac0b47c8187b09deb20babc0e85/index.php

正确答案: LJLJL789ss33fasvxcvsdf#@sd

答案解析:将验证码改为空即可

 

7.逗比的验证码第三期:验证便失效的验证码 

地址: http://lab1.xseclab.com/vcode2_a6e6bac0b47c8187b09deb20babc0e85/index.php

正确答案: LJLJLfuckvcodesdf#@sd

答案解析:将验证码去除,cookie改为session即可

 

8.微笑一下就能通过拉!尼玛,碰到这样的题我能笑得出来嘛...  

地址: http://lab1.xseclab.com/base13_ead1b12e47ec7cc5390303831b779d47/index.php

正确答案: hkjasfhsa*&IUHKUH

答案解析:查看源代码我们可以发现一个超链接,打开这个超链接是PHP代码,观察后发现from是POST提交,PHP处理是GET,呵呵(●'◡'●) 微笑

在后缀里面加?^.^=data:,(●'◡'●) 即可

 

9. 逗比的手机验证码:你的手机号码是13388886666,验证码将会以弹窗的形式给出

地址: http://lab1.xseclab.com/vcode5_mobi_5773f3def9f77f439e058894cefc42a8/

正确答案: LJLJLGod!@@sd

答案解析:傻吊题啊,获取验证码登陆提示13388886667登陆,重新来就是

 

10.基情燃烧的岁月:你是一名黑客,你怀疑你的“(男/女)闺蜜”的出轨了,你要登陆TA手机的网上营业厅查看详单,一探究竟! 闺蜜手机号码:13388886666 

地址: http://lab1.xseclab.com/vcode6_mobi_b46772933eb4c8b5175c67dbc44d8901/

正确答案: 13399999999

答案解析:用python来破解验证码:

但是不知道为什么答案还是错的!

 

11.验证码识别 Tips:验证码依然是3位数

地址: http://lab1.xseclab.com/vcode7_f7947d56f22133dbc85dda4f28530268/index.php

正确答案: 

答案解析:暂时没弄出来

 

12.XSS基础:很容易就可以过关.XSS类题目必须在平台登录才能进行.登录地址请参考左侧<子系统>

地址: http://lab1.xseclab.com/realxss1_f123c17dd9c363334670101779193998/index.php

正确答案:

答案解析:暂时没弄出来

持续更新~


转载: 感谢您对莫愁个人博客网站平台的认可,非常欢迎各位朋友分享到个人站长或者朋友圈,但转载请说明文章出处“来源莫愁个人博客 https://www.mochoublog.com/study/201.html”。

文章评论

    • 评论
    人参与,条评论

技术在线

服务时间

周一至周日 12:00-22:00

关闭下雪
关闭背景特效