黑客榜第二期

第一关:黑客游戏第二期
1、提示要使用IE浏览器、正常思路是抓包改包、但是我忘了IE的数据包信息了、所以默默打开老版IE、新版本亲测无用、

图片1.png

2、但是一堆乱七八糟的也看不清是什么、于是修改strokecolor属性、将write改为purple、


图片3.png

3、然后得到第二关的地址、走起、


图片2.png

第二关:http://www.cn-hack.cn/qs2/5.html
1、审查元素之后只有head处有一段JS有点用处、

图片4.png

2、代码的主要意思就是http://www.cn-hack.cn/qs2/P.html、首行定义了P为空、但是却无法正常访问http://www.cn-hack.cn/qs2/.html
3、百般尝试、始终无法拿到正确的值、百度的writeup也明显有问题、强行进入第三关、

第三关:http://www.cn-hack.cn/qs2/left.html
1、虽然我没有学过AJAX技术、但是我可以代码审计、很明显有一个p.txt文件、

图片5.png

图片6.png

2、打开可以看到第四关的地址、起飞吧、


图片7.png

第四关:http://www.cn-hack.cn/qs2/crackflash.html
1、发现是一片空白、通过审查代码发现一个下载链接和一个swf文件、

图片8.png

2、打开压缩包发现原来是flash的安装包、而且test.swf文件也丢失了、怎么感觉是游戏GG了


图片9.png

3、百度一波、原来是挖的坑、真正的swf文件是F.swf、


图片10.png

4、把下载好的swf用Flash Decompiler Trillix打开、查看script处的代码、得到第五关地址、


图片11.png

第五关:http://www.cn-hack.cn/qs2/CrackApplet.html
1、不想说什么了、我直接百度好了、

图片12.png

2、相对应更换环境、我更倾向于下载文件、3个Class下载好、


图片13.png

3、然后利用DJ Java Decompiler打开、寻找关键元素、


图片14.png

4、Unicode转中文得到第六关地址、


图片15.png

第六关:http://www.cn-hack.cn/qs2/kj021320applet.html
1、终于结束了、说真的这一期的题目真的是狗血、感觉没有百度的话这个题目根本就没法做了、希望第三期不会太差、

图片16.png

©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容