• 请不要在回答技术问题时复制粘贴 AI 生成的内容
xmdbb
V2EX  ›  程序员

请问各位大哥,第 3 关怎么过,给下攻略谢谢

  •  
  •   xmdbb · Jan 31, 2019 · 6245 views
    This topic created in 2836 days ago, the information mentioned may be changed or developed.

    一个漏洞闯关游戏,朋友发给我玩的, 卡在第三关过不了,请求大佬们给下攻略。谢谢了。

    地址:aHR0cHM6Ly9oYWNrZ2FtZS5hcm1jaGFubmVsLmNsdWIv

    34 replies  •  2019-01-31 19:37:01 +08:00
    mrlmh00
    mrlmh00
    Jan 31, 2019❤️1
    1
    <div class="layui-card-header">1991 年,Rivest<span style="display:none;">a87ff679a2f3e71d9181a67b7542122c</span></div>
    这不有个 md5 吗 解一下完事了
    https://hackgame.armchannel.club/4.html
    xfspace
    xfspace
    Jan 31, 2019 via Android❤️1
    2
    https://hackgame.armchannel.club/4.html

    Decode 第 3 关的 MD5 a87ff679a2f3e71d9181a67b7542122c



    BTW 发 URL 也要 base64 ?
    xmdbb
    xmdbb
    OP
    Jan 31, 2019
    3
    @mrlmh00
    @xfspace
    一下没转过来,一直在留意 password 这个变量...
    看了代码发现 js 里无论何时都是返回登录失败...
    领教了,谢谢
    xmdbb
    xmdbb
    OP
    Jan 31, 2019
    4
    @xfspace 发外链不是会被封吗...
    xmdbb
    xmdbb
    OP
    Jan 31, 2019
    5
    你们是用 cmd5 来解的吗?有没好点的推荐?
    gcc2000
    gcc2000
    Jan 31, 2019
    6
    cmd5 除了收费外,已经很好用了
    MuscleOf2016
    MuscleOf2016
    Jan 31, 2019
    7
    第一光关 怎么过。。。
    MuscleOf2016
    MuscleOf2016
    Jan 31, 2019
    8
    @MuscleOf2016 审查元素啊。。
    lanqing
    lanqing
    Jan 31, 2019
    9
    第四关怎么过啊
    1070794219
    1070794219
    Jan 31, 2019
    10
    @lanqing 审查元素图片的 header 里面有一个 x-cos-request-id: NWM1MmIyY2NfNjFhYTk0MGFfNzI3MV8zMjA5OGE=
    ,但是我解开之后好像是 404
    1070794219
    1070794219
    Jan 31, 2019
    11
    第四关理解错了,header 里面那个好像是腾讯云自带的,是不是图片隐写
    stebest
    stebest
    Jan 31, 2019
    12
    第二关是个啥
    anyran
    anyran
    Jan 31, 2019
    13
    @lanqing 用文本编辑器打开表情那个图片,里面包含了 Next Page:dff762695765e16d2bb73a1125895a6d.html
    zengzizhao
    zengzizhao
    Jan 31, 2019
    14
    第四关就在图片数据里
    stebest
    stebest
    Jan 31, 2019
    15
    @stebest 第二关密码解密两次,,,.....not.....here........sry....?
    zarte
    zarte
    Jan 31, 2019
    16
    内容你选错了,换个
    stebest
    stebest
    Jan 31, 2019
    17
    @stebest 原来是直接进去,,,
    stebest
    stebest
    Jan 31, 2019
    18
    第三关一直以为是直连,,,解析了 MD5 才看到。。。
    @xfspace
    stebest
    stebest
    Jan 31, 2019
    19
    @zengzizhao 第四关图片是真的黄
    zengzizhao
    zengzizhao
    Jan 31, 2019
    20
    是啊,放大了一看确实
    ljspython
    ljspython
    Jan 31, 2019
    21
    我靠,我要举报第四关
    stebest
    stebest
    Jan 31, 2019
    22
    第五关过了没
    alexlip
    alexlip
    Jan 31, 2019
    23
    第四关咋解? 图片隐写么?
    markgor
    markgor
    Jan 31, 2019
    24
    别被图片里的小姐姐吸睛,
    的确是隐写
    markgor
    markgor
    Jan 31, 2019
    25
    @stebest 第五关不很简单么.....
    万能登录法“ 123' or 1='1 ”
    markgor
    markgor
    Jan 31, 2019
    26
    附上刷榜方法:
    复制最后一关地址,
    新开页面进入首页,点击开始,进入第一关后输入最后一关地址,提交后就可以刷了。
    不过刷榜也没意思
    stebest
    stebest
    Jan 31, 2019
    27
    @markgor Page not working 就是结束了?
    alexlip
    alexlip
    Jan 31, 2019
    28
    第四关 找了解的站,都不好使. 你们怎么解的?
    markgor
    markgor
    Jan 31, 2019
    29
    第一关:密码 20190101,html 代码里写的,输入后回车提交即可。
    第二关( 6635f1d77c57348ba4c44f12ff02f6c7.html ):源码<html>标签上的 MjEzYmNiMmM3M2YxMWUzNGI3YTViMWNiNzkwNDViYWYuaHRtbA==,decode 下就出网址了。
    第三关( 213bcb2c73f11e34b7a5b1cb79045baf.html ):html 标签里,隐藏了 a87ff679a2f3e71d9181a67b7542122c,去 cmd5 反一下,得出下关地址。
    第四关( 4.html ):图片隐写法,下载图片,用文本方式打开,搜索.html 就能找到下关地址。
    第五关( dff762695765e16d2bb73a1125895a6d.html ):SQL 注入,账号和密码都输入 123' or 1='1
    第六关( 05cf14cb9a0096bde60db09a082eda7b.html ):随便输入姓名和手机,打开浏览器控制台输入$('form').submit();

    完成。
    zengzizhao
    zengzizhao
    Jan 31, 2019
    30
    @alexlip 直接用记事本之类的打开,然后拖到最后......
    alexlip
    alexlip
    Jan 31, 2019
    31
    @zengzizhao 嗯.谢谢. 通关了...
    xmdbb
    xmdbb
    OP
    Jan 31, 2019
    32
    @markgor 看破不说破.....
    jooki
    jooki
    Jan 31, 2019 via Android
    33
    为啥不能发外链
    flowfire
    flowfire
    Jan 31, 2019 via Android
    34
    彩虹表过于暴力了吧………
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4782 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 65ms · UTC 08:36 · PVG 16:36 · LAX 00:36 · JFK 03:36
    ♥ Do have faith in what you're doing.