百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 热门文章 > 正文

我是如何通关1024的(漏洞闯关游戏)

bigegpt 2024-09-12 11:25 10 浏览

不要问我为什么那么迟发,因为我之前审核一直没通过,没通过,没通过.....


突然发现个1024活动,看了看估计就是经典的闯关活动;

活动地址:http://static.ruffood.com/1024/

现在还能访问还能玩,但是没奖励的,单纯当个游戏罢了。

建议有兴趣的童靴可以进去上面的地址里玩玩,玩不过了再看下面内容。

第一关:

常规方式,CHROME浏览器,打开开发者工具,然后不多说看图。(鼠标右键是开不了的,但直接点F12,开发者工具就弹出来了)



很明显的提示,

aHR0cCUzQS8vc3RhdGljLnJ1ZmZvb2QuY29tLzEwMjQvZGllcjIuaHRtbA==

base64decode下

http%3A//static.ruffood.com/1024/dier2.html

*直接浏览器输入

static.ruffood.com/1024/dier2.html

进入第二关

第二关:

也是常规性查看,



这次这里没什么线索,但是这次多了个JPG的文件,下载下来看看。

用notepad++打开,拉到底部,不出所料。



*不要问我为什么,因为之前这类型的测试做多了,所以习惯用notepad查看找线索。

然后记录下第三关地址:

http://static.ruffood.com/1024/disan333333san.html

第三关:

还是常规性看源码(其实devtool开了就一直没关)

下一关提示:

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('2 1(0){3\'5\'+0+\'.4\'}',6,6,'num|genurl|function|return|html|siguanla'.split('|'),0,{}))

卧槽卧槽,eval,难道要我心算出来吗?

不管了,console里走走看结果,

没返回,

没办法,只能复制出来找找线索了。

一切尽在图片中,自己看吧,

最终console输出的是一个函数,我把它复制出来

function genurl(num){return'siguanla'+num+'.html'}

很明显,就是返回网址的,但中间有个num是什么呢?

把目光移动到网页上来,看到hi,e10adc3949ba59abbe56e057f20f883e吗?

丢去cmd5那看看。

123456,然后套入试试,

http://static.ruffood.com/1024/siguanla123456.html

进来了,第四关啦。

第四关:

devtool里的注释,0x640x6f0x630x350x2e0x740x610x720x2e0x670x7a

0x开头16进制,把0x删除后尝试转换为字符。

结果是646f63352e7461722e677a

找个在线16禁止转换的地方。

也太简单了这关。

doc5.tar.gz

补全上网址后是:http://static.ruffood.com/1024/doc5.tar.gz

对,没错下载下来就是一个tar.gz的压缩包

打开后看到的是:

对,一个普普通通的xls文件,第一眼我还把当字看漏了。

然后,你以为这样就结束了吗?

当我满心想去v站发结果的时候,发现已经有人跑出了第六关地址出来。

老衲真的老了,

我看了他们公告写着一共5关

看了第四关注释离最后一关只差一关

我以为真的只有5关。

这里直接附上第六关开启方式,

因为我在V站看的时候已经有人发了方法出来,

所以我也没机会想了。

把解压出来的xls改为zip

再打开查看,

会发现

对的,ruofan.xml,打开查看下。

base64,解下地址就出来了。

%3CDefault%20Extension%3D%22urlTarget%22%20Value%3D%22666ruofan.html%22/%3E

试下:http://static.ruffood.com/1024/666ruofan.html

然后结束了。

计算了下,1-5关用时3分钟。

第六关没法计算,因为实在不清楚,不过如果这是考试,估计我已经挂了.....




突然觉得

这种营销方式挺不错的......

相关推荐

当Frida来“敲”门(frida是什么)

0x1渗透测试瓶颈目前,碰到越来越多的大客户都会将核心资产业务集中在统一的APP上,或者对自己比较重要的APP,如自己的主业务,办公APP进行加壳,流量加密,投入了很多精力在移动端的防护上。而现在挖...

服务端性能测试实战3-性能测试脚本开发

前言在前面的两篇文章中,我们分别介绍了性能测试的理论知识以及性能测试计划制定,本篇文章将重点介绍性能测试脚本开发。脚本开发将分为两个阶段:阶段一:了解各个接口的入参、出参,使用Python代码模拟前端...

Springboot整合Apache Ftpserver拓展功能及业务讲解(三)

今日分享每天分享技术实战干货,技术在于积累和收藏,希望可以帮助到您,同时也希望获得您的支持和关注。架构开源地址:https://gitee.com/msxyspringboot整合Ftpserver参...

Linux和Windows下:Python Crypto模块安装方式区别

一、Linux环境下:fromCrypto.SignatureimportPKCS1_v1_5如果导包报错:ImportError:Nomodulenamed'Crypt...

Python 3 加密简介(python des加密解密)

Python3的标准库中是没多少用来解决加密的,不过却有用于处理哈希的库。在这里我们会对其进行一个简单的介绍,但重点会放在两个第三方的软件包:PyCrypto和cryptography上,我...

怎样从零开始编译一个魔兽世界开源服务端Windows

第二章:编译和安装我是艾西,上期我们讲述到编译一个魔兽世界开源服务端环境准备,那么今天跟大家聊聊怎么编译和安装我们直接进入正题(上一章没有看到的小伙伴可以点我主页查看)编译服务端:在D盘新建一个文件夹...

附1-Conda部署安装及基本使用(conda安装教程)

Windows环境安装安装介质下载下载地址:https://www.anaconda.com/products/individual安装Anaconda安装时,选择自定义安装,选择自定义安装路径:配置...

如何配置全世界最小的 MySQL 服务器

配置全世界最小的MySQL服务器——如何在一块IntelEdison为控制板上安装一个MySQL服务器。介绍在我最近的一篇博文中,物联网,消息以及MySQL,我展示了如果Partic...

如何使用Github Action来自动化编译PolarDB-PG数据库

随着PolarDB在国产数据库领域荣膺桂冠并持续获得广泛认可,越来越多的学生和技术爱好者开始关注并涉足这款由阿里巴巴集团倾力打造且性能卓越的关系型云原生数据库。有很多同学想要上手尝试,却卡在了编译数据...

面向NDK开发者的Android 7.0变更(ndk android.mk)

订阅Google官方微信公众号:谷歌开发者。与谷歌一起创造未来!受Android平台其他改进的影响,为了方便加载本机代码,AndroidM和N中的动态链接器对编写整洁且跨平台兼容的本机...

信创改造--人大金仓(Kingbase)数据库安装、备份恢复的问题纪要

问题一:在安装KingbaseES时,安装用户对于安装路径需有“读”、“写”、“执行”的权限。在Linux系统中,需要以非root用户执行安装程序,且该用户要有标准的home目录,您可...

OpenSSH 安全漏洞,修补操作一手掌握

1.漏洞概述近日,国家信息安全漏洞库(CNNVD)收到关于OpenSSH安全漏洞(CNNVD-202407-017、CVE-2024-6387)情况的报送。攻击者可以利用该漏洞在无需认证的情况下,通...

Linux:lsof命令详解(linux lsof命令详解)

介绍欢迎来到这篇博客。在这篇博客中,我们将学习Unix/Linux系统上的lsof命令行工具。命令行工具是您使用CLI(命令行界面)而不是GUI(图形用户界面)运行的程序或工具。lsoflsof代表&...

幻隐说固态第一期:固态硬盘接口类别

前排声明所有信息来源于网络收集,如有错误请评论区指出更正。废话不多说,目前固态硬盘接口按速度由慢到快分有这几类:SATA、mSATA、SATAExpress、PCI-E、m.2、u.2。下面我们来...

新品轰炸 影驰SSD多款产品登Computex

分享泡泡网SSD固态硬盘频道6月6日台北电脑展作为全球第二、亚洲最大的3C/IT产业链专业展,吸引了众多IT厂商和全球各地媒体的热烈关注,全球存储新势力—影驰,也积极参与其中,为广大玩家朋友带来了...