20201123TSW第一站
**
20201123TSW第一站
Web
web1
寻找flag,开始你的web第一题吧
http://10.9.20.3:100/web1/
打开网页得到:
where is the flag ?
目的:掌握原代码
解法:
- 打开网页,右键查询
- Ctrl+U
web2
这次你没办法 f12 了吧!
http://10.9.20.3:100/web2/
打开网页会一直弹窗,没办法直接调出源码
解法:利用火狐浏览器屏蔽弹窗,仍调取源码
web3
你了解过请求方式吗?
http://10.9.20.3:100/web3/![please use the TSW to request me](https://img-blog.csdnimg.cn/20201123194720911.jpg#pic_center)
解法:
1.burp添加代理地址
2.浏览器设置http代理
3.burp抓包
4.请求头GET更改为TSW
burpsuit抓包流程:
https://blog.csdn.net/Xiongcanne/article/details/105011365
MISC
misc1
我隐藏在你看不到的地方
解法:
直接改字体颜色
misc2
纯图片U—>A
打开后是一个可爱的表情包,
解法:
- 用文本格式打开或notepad++打开
- 得到的是Unicode码,U—>A指的是Unicode----->Asciii
- 利用在线网站进行转换。
网站如下:
http://tool.chinaz.com/Tools/Unicode.aspx
misc3
了解一下 隐藏文字
解法:直接在word中打开隐藏文字开关
Crypto
(不得不说密码学还是方便)
crypto1
ZmxhZ3toZWxsb193b3JsZH0=
了解一下base 64?
解法:
利用在线网站转换
http://tool.chinaz.com/Tools/Unicode.aspx
crypto2
7fef6171469e80d32c0559f88b377245
了解了解md5 ?
解法:
利用在线网站转换
https://www.somd5.com/
crypto3
2个zhalan被小羊翻过
KYsd3js2E{a2jda}
解法:
利用在线网站转换栅栏密码
https://www.qqxiuzi.cn/bianma/zhalanmima.php
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档
文章目录
- 20201123TSW第一站
- Web
- MISC
- Crypto
20201123TSW第一站相关推荐
- 创业第一站丨产品经理、海归转型成创业者有多难?
5月24日,阿尔法公社与PMCAFF共同主办的创业第一站如期举行,阿尔法公社创始合伙人蒋亚萌.搜狗输入法之父马占凯.诸葛io创始人孔淼.Qury创始人郑伟与几十位计划创业.已经创业的产品人一起就产品经 ...
- 2015生命之旅---第一站重庆
老邓的流水账又来了.... 这篇文章来源于我的2015年7月-九月的一系列出行,跟程序无关,我只想把我的经历告诉大家,让大家与我共勉.为什么会有这次旅行,为什么是生命之旅,这还得从去年说起,去年九月, ...
- 2019《去哪儿》春季校招第一站(含笔试题)
PS:点进来的小伙伴,我想先声明,标题中的去哪儿指的是517Na这家公司. 离职已经过去了4天,这几天算是过上了悠闲而轻松的日子.瞌睡也睡了(忘记了早餐存在的价值),篮球也打了(下午一个人在小区里打篮 ...
- 速通C语言支线第一站 基础刷题
系列文章目录 速通C语言支线第一站 基础刷题 文章目录 系列文章目录 前言 一.进制类 1 打印8.16进制 2 16进制转10进制 3 进制转换类 推论:一个数二进制位有几个1 变式:判断n是否是2 ...
- 【C语言航路】第一站:初识C语言(四)
目录 十一.关键词 1.常见关键词总结及分类 (1)类型 (2)循环 (3)选择分支 (4)其他 2.关键词register 3.关键词typedef 4.关键词static (1)修饰局部变量 (2 ...
- 爬虫入门实战第一站——梨视频视频爬取
爬虫入门实战第一站--梨视频视频爬取 简介 博主最近重新开始了解爬虫,想以文字方式记录自己学习和操作的过程.本篇文章主要是使用爬虫爬取梨视频网站中的视频并下载到本地,同时将视频简介和视频网站保存在ex ...
- 2006年F1第一站巴林
2006年F1第一站巴林 2006赛季揭幕站巴林的比赛结束了,比赛很精彩,57圈赛事,舒米首发,阿隆索夺冠,呵呵:) LG很伤心,因为 舒米没有拿到冠军,呵呵.不过比起去年来看,法拉利已经进步好多了, ...
- FMODE学习之-------第一站
如果你目前还没有搭建好FMOD的环境,建议参考前面我写过一篇"FMOD 学习笔记--------需要的资源",下载并配置好FMOD的环境,这样我们就可以开始第一站了. 第一站:-- ...
- 临汾第一站软件工作室网站建成运行……
临汾第一站软件工作室网站建成运行,欢迎访问,地址:http://www.diyizhan.net.cn 转载于:https://www.cnblogs.com/souther/p/3330986.ht ...
- 由九天创合资本及OnFund向上基金联合主办的链•全球区块链投资机构系列酒会第一站在上海顺利举办
10月19日晚,由九天创合资本及OnFund向上基金联合主办的链•全球区块链投资机构系列酒会第一站在上海顺利举办.极豆资本.布洛克财经作为协办机构给与活动大力支持. 本次酒会面向区块链领域投资机构创始 ...
最新文章
- Revit二次开发之“选择某一楼层的墙”
- 8088/8086的功能结构
- Android获取apk信息(版本、包名等)
- android 常用方法集合
- c语言for循环说课稿,C语言FOR循环说课稿.docx
- javascript中的cookie问题
- php中abs,php中的abs函数怎么用
- Windows XP操作系统中的禁忌
- Android手机常见隐藏代码
- GDB 调试 ---转 比较全的东东
- sqlserver中where条件加判断
- Scala3下载及安装下载地址(Mac安装Scala)
- android怎么安装apk文件,apk文件怎么安装?如何安装apk文件
- 经济机器是如何运行的
- 利用矩阵快速幂求解斐波那契数列
- clear linux
- 3701汉化包 axure r9_AXURE9最全的WEB设计元件库(分享版).rplib
- 自己写的一点福利代码(一)
- 关于ORACLE索引
- x20 android7.0性能,AI助攻性能很强大!vivo X21屏幕指纹版对比X20性能提升了哪些?...
热门文章
- IKEv2的密钥计算方式
- 拼多多推广中出价是越高效果越好吗?
- Spring Boot入门教程(四):配置文件
- java 字符补位_JavaScript 字符串数字左补位,右补位,取固定长度,截位扩展函数代码...
- Unity游戏内版本更新
- MBTI职业性格测试
- 14072202(带IK的Recoil)
- 沈阳东网科技和福建卓智网络面试心得
- DSPE-PEG11-Mal含有马来酰亚胺基团的PEG试剂
- 2020暑期牛客多校训练营第九场(A)Groundhog and 2-Power Representation(高精度)