基础关-8
2020-04-10 本文已影响0人
六亲不认的步伐
题目:key又找不到了
题目描述:
小明这次可真找不到key去哪里了,你能帮他找到key吗?
题目界面
思路:
第一步:查看页面可以点击,就尝试点击进入该页面
未发现key
第二步:进入后,并未发现key,有了前面的经验,尝试对该页面进行代码审计
未发现有价值线索
第三步:审计并未发现key,可以尝试对该页面进行请求头和回复头审计
未发现有价值线索
第四步:审计请求头与回复头,也未发现有价值的线索,返回刚开始点击的页面着手继续进行代码审计
发现请求页面与响应页面不一致
第五步:审计发现,a标签页面与最终展示页面不一致,所以查看整改请求数据网络过程
中间经过302重定向
第六步:对302页面进行数据抓取,并分析
发现真正的URL
第七步:成功找到key
key获取
进行提交验证:
成功提交答案