HacktheBox 邀请码获取
2019-10-18 本文已影响0人
N8_xEnn7nA1
HacktheBox 是一个渗透测试和网络安全方面的在线实战平台。注册该平台，需要提交邀请码。而邀请码获取的方式实际上是通过完成一个的安全小测验。
点击页面上的 JOIN 按钮，会跳到注册页面，提示要输入邀请码
image.png
image.png
打开浏览器的 F12 开发者工具：
可以看到页面引用到了 inviteapi.min.js 文件，该文件定义了多个函数，其中一个就是 makeInviteCode，明显与邀请码相关。
image.png
于是切换到 Console 标签，在控制台中调用该函数，得到如下结果：
image.png
可以看到，结果返回状态码为 200 的数据，其中 data 的值为 Va beqre gb trarengr gur vaivgr pbqr, znxr n CBFG erdhrfg gb /ncv/vaivgr/trarengr，还看到一个表示加密方式的字段 enctype ，它的值为 ROT13，于是网上找一个在线的解码站点去解码：
image.png
解码的结果告诉我们，要生成邀请码，请发送 POST 请求到 /api/invite/generate，所以我们回到命令行，使用 curl 命令去发送该请求：
- curl -X POST https://www.hackthebox.eu/api/invite/generate
image.png
返回的结果中，明显使用了 base64 编码，将其解码，得到邀请码：
image.png
