美文网首页
基础关-8

基础关-8

作者: 六亲不认的步伐 | 来源:发表于2020-04-10 10:27 被阅读0次

    题目:key又找不到了

    题目描述:

    小明这次可真找不到key去哪里了,你能帮他找到key吗?


    题目界面

    思路:
    第一步:查看页面可以点击,就尝试点击进入该页面


    未发现key

    第二步:进入后,并未发现key,有了前面的经验,尝试对该页面进行代码审计


    未发现有价值线索
    第三步:审计并未发现key,可以尝试对该页面进行请求头和回复头审计
    未发现有价值线索
    第四步:审计请求头与回复头,也未发现有价值的线索,返回刚开始点击的页面着手继续进行代码审计
    发现请求页面与响应页面不一致

    第五步:审计发现,a标签页面与最终展示页面不一致,所以查看整改请求数据网络过程


    中间经过302重定向
    第六步:对302页面进行数据抓取,并分析
    发现真正的URL
    第七步:成功找到key
    key获取

    进行提交验证:


    成功提交答案

    相关文章

      网友评论

          本文标题:基础关-8

          本文链接:https://www.haomeiwen.com/subject/uwulmhtx.html