**

20201123TSW第一站


Web


web1
寻找flag,开始你的web第一题吧

 http://10.9.20.3:100/web1/

打开网页得到:
where is the flag ?

目的:掌握原代码
解法:

  1. 打开网页,右键查询
  2. Ctrl+U

web2
这次你没办法 f12 了吧!

 http://10.9.20.3:100/web2/

打开网页会一直弹窗,没办法直接调出源码
解法:利用火狐浏览器屏蔽弹窗,仍调取源码

web3
你了解过请求方式吗?

 http://10.9.20.3:100/web3/![please use the TSW to request me](https://img-blog.csdnimg.cn/20201123194720911.jpg#pic_center)

解法:
1.burp添加代理地址
2.浏览器设置http代理
3.burp抓包
4.请求头GET更改为TSW

burpsuit抓包流程:
https://blog.csdn.net/Xiongcanne/article/details/105011365


MISC

misc1
我隐藏在你看不到的地方

解法:
直接改字体颜色

misc2

纯图片U—>A

打开后是一个可爱的表情包,
解法:

  1. 用文本格式打开或notepad++打开
  2. 得到的是Unicode码,U—>A指的是Unicode----->Asciii
  3. 利用在线网站进行转换。

网站如下:
http://tool.chinaz.com/Tools/Unicode.aspx

misc3
了解一下 隐藏文字
解法:直接在word中打开隐藏文字开关

Crypto

(不得不说密码学还是方便)
crypto1

ZmxhZ3toZWxsb193b3JsZH0=

了解一下base 64?

解法:
利用在线网站转换

http://tool.chinaz.com/Tools/Unicode.aspx

crypto2

7fef6171469e80d32c0559f88b377245

了解了解md5 ?

解法:
利用在线网站转换

https://www.somd5.com/

crypto3

2个zhalan被小羊翻过

KYsd3js2E{a2jda}

解法:
利用在线网站转换栅栏密码

https://www.qqxiuzi.cn/bianma/zhalanmima.php


提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档

文章目录

  • 20201123TSW第一站
  • Web
  • MISC
  • Crypto

20201123TSW第一站相关推荐

  1. 创业第一站丨产品经理、海归转型成创业者有多难?

    5月24日,阿尔法公社与PMCAFF共同主办的创业第一站如期举行,阿尔法公社创始合伙人蒋亚萌.搜狗输入法之父马占凯.诸葛io创始人孔淼.Qury创始人郑伟与几十位计划创业.已经创业的产品人一起就产品经 ...

  2. 2015生命之旅---第一站重庆

    老邓的流水账又来了.... 这篇文章来源于我的2015年7月-九月的一系列出行,跟程序无关,我只想把我的经历告诉大家,让大家与我共勉.为什么会有这次旅行,为什么是生命之旅,这还得从去年说起,去年九月, ...

  3. 2019《去哪儿》春季校招第一站(含笔试题)

    PS:点进来的小伙伴,我想先声明,标题中的去哪儿指的是517Na这家公司. 离职已经过去了4天,这几天算是过上了悠闲而轻松的日子.瞌睡也睡了(忘记了早餐存在的价值),篮球也打了(下午一个人在小区里打篮 ...

  4. 速通C语言支线第一站 基础刷题

    系列文章目录 速通C语言支线第一站 基础刷题 文章目录 系列文章目录 前言 一.进制类 1 打印8.16进制 2 16进制转10进制 3 进制转换类 推论:一个数二进制位有几个1 变式:判断n是否是2 ...

  5. 【C语言航路】第一站:初识C语言(四)

    目录 十一.关键词 1.常见关键词总结及分类 (1)类型 (2)循环 (3)选择分支 (4)其他 2.关键词register 3.关键词typedef 4.关键词static (1)修饰局部变量 (2 ...

  6. 爬虫入门实战第一站——梨视频视频爬取

    爬虫入门实战第一站--梨视频视频爬取 简介 博主最近重新开始了解爬虫,想以文字方式记录自己学习和操作的过程.本篇文章主要是使用爬虫爬取梨视频网站中的视频并下载到本地,同时将视频简介和视频网站保存在ex ...

  7. 2006年F1第一站巴林

    2006年F1第一站巴林 2006赛季揭幕站巴林的比赛结束了,比赛很精彩,57圈赛事,舒米首发,阿隆索夺冠,呵呵:) LG很伤心,因为 舒米没有拿到冠军,呵呵.不过比起去年来看,法拉利已经进步好多了, ...

  8. FMODE学习之-------第一站

    如果你目前还没有搭建好FMOD的环境,建议参考前面我写过一篇"FMOD 学习笔记--------需要的资源",下载并配置好FMOD的环境,这样我们就可以开始第一站了. 第一站:-- ...

  9. 临汾第一站软件工作室网站建成运行……

    临汾第一站软件工作室网站建成运行,欢迎访问,地址:http://www.diyizhan.net.cn 转载于:https://www.cnblogs.com/souther/p/3330986.ht ...

  10. 由九天创合资本及OnFund向上基金联合主办的链•全球区块链投资机构系列酒会第一站在上海顺利举办

    10月19日晚,由九天创合资本及OnFund向上基金联合主办的链•全球区块链投资机构系列酒会第一站在上海顺利举办.极豆资本.布洛克财经作为协办机构给与活动大力支持. 本次酒会面向区块链领域投资机构创始 ...

最新文章

  1. Revit二次开发之“选择某一楼层的墙”
  2. 8088/8086的功能结构
  3. Android获取apk信息(版本、包名等)
  4. android 常用方法集合
  5. c语言for循环说课稿,C语言FOR循环说课稿.docx
  6. javascript中的cookie问题
  7. php中abs,php中的abs函数怎么用
  8. Windows XP操作系统中的禁忌
  9. Android手机常见隐藏代码
  10. GDB 调试 ---转 比较全的东东
  11. sqlserver中where条件加判断
  12. Scala3下载及安装下载地址(Mac安装Scala)
  13. android怎么安装apk文件,apk文件怎么安装?如何安装apk文件
  14. 经济机器是如何运行的
  15. 利用矩阵快速幂求解斐波那契数列
  16. clear linux
  17. 3701汉化包 axure r9_AXURE9最全的WEB设计元件库(分享版).rplib
  18. 自己写的一点福利代码(一)
  19. 关于ORACLE索引
  20. x20 android7.0性能,AI助攻性能很强大!vivo X21屏幕指纹版对比X20性能提升了哪些?...

热门文章

  1. IKEv2的密钥计算方式
  2. 拼多多推广中出价是越高效果越好吗?
  3. Spring Boot入门教程(四):配置文件
  4. java 字符补位_JavaScript 字符串数字左补位,右补位,取固定长度,截位扩展函数代码...
  5. Unity游戏内版本更新
  6. MBTI职业性格测试
  7. 14072202(带IK的Recoil)
  8. 沈阳东网科技和福建卓智网络面试心得
  9. DSPE-PEG11-Mal含有马来酰亚胺基团的PEG试剂
  10. 2020暑期牛客多校训练营第九场(A)Groundhog and 2-Power Representation(高精度)