红客闯关

入门关:黑吧-安全网

1、首先画面很丰富、并且是由许多图片组成的一个画面、
2、Tip有说画面中有机关、于是用鼠标慢慢划过整个画面、
3、发现一个图片超链接、点击进入第一关、同理、审查元素也可以找到一个被a标签包裹的img标签、


图片1.png

第一关:http://hkyx.myhack58.com/b2.asp
1、按照正常思路鼠标走一遍、没发现什么有意思的东西、
2、新思路来了、Ctrl+A、发现画面中出现了一些原本没有的东西、

图片2.png

3、根据Tip的提示、将f7a5c99c58103f6b65c451efd0f81826进行MD5解密得到一串数字:000003、
4、但是输入之后点击进入第二关或者回车发现都没有反应、说明可能是姿势不对、
5、于是尝试新姿势F12审查元素、发现关键词herf、说明我们的解应该是文件名、


图片3.png

6、于是在链接处直接修改文件名即可进入第二关、

第二关:http://hkyx.myhack58.com/000003.asp
1、第一眼看到的是密码锁这几个字、然后看到暴力破解就简单了、

图片4.png

2、根据提示利用暴力破解工具破解出加密过的rar文件、这里我选择字典破解、因为我并没有购买该软件、估计提示说的VIP就是这个吧、字典是用python写的、


图片6.png

3、当然破解得到rar密码需要的时间估计很长、毕竟字典都很大、
4、换种思路、Tip中也有提到、那就是社工、一百度就看到答案了、


图片7.png

4、然后告诉我QQ的意义何在、和上一题思路是一样的、提交的内容就是文件名、直接修改就能进入第三关了、


图片8.png

第三关:http://hkyx.myhack58.com/814360954.asp
1、进入之后发现这个画面一闪而过、取而代之的是一个Error、说明网页可能做了自动跳转操作、

2、利用burp suitte抓包来查看源代码、可以看到网站确实有重定向的设置、


图片10.png

3、那么我们就利用burp suite卡住数据包、维持页面浏览、然后审查元素发现一串代码、


图片11.png

4、将代码转换为C语言程序得到答案:10740


图片12.png

5、然后把文件名换成10740.asp就能进入第四关了、

第四关:http://hkyx.myhack58.com/10740.asp
1、大致看了一下、没有什么发现、唯一能引起我兴趣的就是一个gif和JS中的一串编码了、

图片13.png

2、虽然没有提示有隐写方面、但我还是看了一下、gif下载下来之后没有发现有什么有用的信息、
3、换个思路、JS的代码为Unicode编码、直接在线解密得到第五关网址、


图片14.png

第五关:http://hkyx.myhack58.com/lgxclovemyhack58.asp
1、根据题目的提示、发现最下方有一个送分包裹、

图片15.png

2、下载好之后发现是一个脑洞题目、那答案不是2自然就是3了、


图片16.png

3、不得不说、确实是送分题、得到第六关的飞机票、走起、


图片17.png

第六关:http://hkyx.myhack58.com//six6six.asp
1、提示说不要被常规蒙蔽了双眼、又说某些”特点”、发现常规确实没什么信息可用的、

图片18.png

2、那么特点有是什么呢、要说让我有印象的也就是文件名确实很six6six吧、难道。。

第七关:http://hkyx.myhack58.com//seven7seven.asp
1、果然很有特点、这题的方向是社工、常规思路走完没发现、那么开始人肉吧、找人自然是去论坛、

图片19.png

2、一眼就能看到有个版主叫noangel、尝试登陆邮箱、然后很无奈的发现登不上、


图片20.png

3、百度了一下才知道、不是我姿势不对、应该是有人原始改密、这个也确实是一个BUG、通过筛选数据找到第八关的入口、

第八关:http://hkyx.myhack58.com/20030315.asp
1、提示需要做跳转、审查元素找到路径、但是路径明显经过加密处理、

图片21.png

2、将JS代码eval()转换成alert()、发现直接输入了第九关的地址、
3、然后游戏GG


图片22.png
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,098评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,213评论 2 380
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 149,960评论 0 336
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,519评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,512评论 5 364
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,533评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,914评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,574评论 0 256
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,804评论 1 296
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,563评论 2 319
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,644评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,350评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,933评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,908评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,146评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,847评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,361评论 2 342

推荐阅读更多精彩内容