基础关-8

2020-04-10  本文已影响0人  六亲不认的步伐

题目:key又找不到了

题目描述:

小明这次可真找不到key去哪里了,你能帮他找到key吗?


题目界面

思路:
第一步:查看页面可以点击,就尝试点击进入该页面


未发现key

第二步:进入后,并未发现key,有了前面的经验,尝试对该页面进行代码审计


未发现有价值线索
第三步:审计并未发现key,可以尝试对该页面进行请求头和回复头审计
未发现有价值线索
第四步:审计请求头与回复头,也未发现有价值的线索,返回刚开始点击的页面着手继续进行代码审计
发现请求页面与响应页面不一致

第五步:审计发现,a标签页面与最终展示页面不一致,所以查看整改请求数据网络过程


中间经过302重定向
第六步:对302页面进行数据抓取,并分析
发现真正的URL
第七步:成功找到key
key获取

进行提交验证:


成功提交答案
上一篇下一篇

猜你喜欢

热点阅读