hack游戏攻略(梦之光芒黑客小游戏)
2019.2.11
继续玩~~还是黑客游戏闯关类的
地址:http://monyer.com/game/game1/
直接查看页面代码:
first.php就是了:
查看源代码:
这里尝试输入 两个空格试试:
这就来到了第二关,继续查看源代码:
但是这个页面鼠标右键是被禁用的,可以按f12:
密码就是这段代码的值了。
所以应该输入 424178
查看源代码
js脚本 ascii码:
直接f12 console运行 要记得把 eval去掉
所以这密码 就应该是 d4g
但是输入进去进入第五关,却马上返回第四关。
那就抓包看看:
两段代码,第一段其实和以前差不多,还是判断值等于a,第二段应该就是a的值。
这里改成alert 可以直接看到
a的值就是a变成大写 然后加上一个1 就是3BHE1
这里用火狐浏览器 按 esc 可以停止跳转。
查看源代码啥都没有。。。抓包试试:
monyer: the password for the next level is asdf
第六关:
这个就去google搜索。。搜那些关键词
看看有没有一样的。
现在看来最有可能是 seventeen
成功进入第八关:
这关有两种方式,一种是cmd5:
一种是社会工程学
seventeen7 对应 eighteen8 (这个再古墓探秘里面好像也出现过哈。)
刷新了几遍还是这样,查看原代码:
直接写程序吧:
sum = 0
def zhishu(num):
if num > 1:
for i in range(2, num):
if (num % i) == 0:
return 0
break
else:
return 1
else:
return 1
for i in range(2,10000):
if(zhishu(i)==1):
sum+=i
print(sum)
结果是:5736396
把图片保存到本地用notepad++打开:
所以密码就是:MonyerLikeYou_the10level
那大概就是抓包了:
可以看到 这里有个username 改成admin应该就可以了:
这里不知道我为啥输入没反应。。。所以直接浏览器改成doyoukonw了。。。
这里估计是要抓包改session。。。不过我发现更简单的。。
把这个 show_login_flase 改成 show_login_true 会不会有效果?
有!
第十二关:
刚开始看不出来是啥。。。其实是base64
但解完一层还有一层。
但是提交不可以,浏览器也不行:
查看第12关的源代码:
这里的action好像出了问题,给他改回来。
然后再提交就可以了:
页面源代码:有一段数据库:
这里应该是最简单的,直接用sql的万能密码 ' or 1='1 搞定:
最后一道题这样:
这里是到逆向脱壳。。。我是真不会。。。
转载:https://www.jianshu.com/p/e56fa1931e8a
ipasscrackme 就是答案 ,但是一定要记得之前修改过cookies为admin
这是个坑。
不过也可以抓包,直接改,就不用回到第九题了。
最新文章
- [转]ArcIMS 中地图坐标参考设置(ArcGIS Unknown Spatial Reference)
- Linux 查看 删除进程
- android: 后台执行的定时任务
- sqlcmd
- 博客搬家啦。请访问我的新底盘www.boyipark.com
- 结合Zen Coding快速编写HTML代码(sublime text2篇)
- Java-反射再学习
- commands - `tar`
- WM_NCHITTEST有21种取值,常用的有HTCAPTION,HTCLIENT,HTBORDER,HTSYSMENU,HTTRANSPARENT,罗列所有VCL里对其使用的情况
- Hibernate---第一个helloworld程序 (XML版本, annotation版本)
- 神经网络ANN——SPSS实现
- JS滚动显示
- Android高效率编码-第三方SDK详解系列(一)——百度地图,绘制,覆盖物,导航,定位,细腻分解!
- Linux命令归纳
- 2.网络编程-udp
- [CF1030E]Vasya and Good Sequences
- this高级应用 - 域隔离
- Spark Storage(二) 集群下的broadcast
- bootstrap左侧边栏
- bootstrap-table 应用
热门文章
- xcode选择开发者时";The Apple Developer Program License Agreement has been updated";
- (一)svn介绍
- 小于12px的字体大小在Chrome中不起作用
- 抓取android系统日志_记录一次定位app闪退故障
- Android(java)学习笔记35:如何改变Spinner系统自带的字体和颜色
- 【洛谷5292】[HNOI2019] 校园旅行(思维DP)
- PIL 一秒切九图 朋友圈发图神器
- POJ 3233 Matrix Power Series 【经典矩阵快速幂+二分】
- 2018.11.8 Error contacting service. It is probably not running.
- PHP IDE PHPStorm配置支持友好Laravel代码提示方法