程序员经验分享-hwhale

墨者学院-身份认证失效漏洞 解题思路

2023-11-15

题目要求

登陆马春生的账号。

解题步骤

 进去后首先看到提示（test/test）

 登陆后

 我们抓个包看看有没有啥信息，开启BP后我们直接在页面右键刷新刷新

 好像没啥信息，点一下Forward

 有了，20138880322，把末尾改个数字试一试

 改成23，点击Send，发现右边的user变了，果然这个card_id代表的就是刚刚那些用户的编号。

根据题目要求我们要找的是第一个代理马春生的信息，首先要知道他的card_id。

注意这些他们的头像，会不会他们的头像会有线索？ 右键点击复制图片链接试试。

果然，头像的命名就是他们的id（熟悉的操作）

在BP里把id改一下，点击send

果然获得了 m233241和71cc568f1ed55738788751222fb6d8d9

这一串32位的加密一看就是MD5加密

去解密一下 （爆破原理）

解出密码了

登陆一下

 解出来了。

本关KEY:

mozheff05b041f8765a4ab29db598f63

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

靶场

安全

墨者学院-身份认证失效漏洞 解题思路 的相关文章

随机推荐

  • Conda建立虚拟环境及torch安装

    本人的系统环境 Ubuntu 16 04 Cuda 9 0 Cudnn 7 0 5 Python 3 7 Anaconda 3 这里推荐大家使用Anaconda 可以比较方便的创建Python虚拟环境 避免不同的Python库之间产生冲突

  • C语言-基本运算

    1 除法运算 整数除于整数 还是整数 参与运算的操作数必须是同类型 1 2的值是0 参与运算的操作数是什么类型 得出的值就是什么类型 10 5 10将右边的10提升为了double类型 自动类型提升 int b 10 5 1 7 自动将大类

  • 李宏毅 - 卷积神经网络（CNN）

    李宏毅 卷积神经网络 CNN 卷积神经网络主要用于图像分类 一张图片通过我们的卷积神经网络也就是Model计算出概率值 通过Cross entropy 交叉熵 归一化到0和1 概率最大的显示为1 其余显示为0 那么一张图片是怎么输入到Mod

  • php批量保存网页上的图片,php网络图片下载至本地（可批量下载）

    class dlImageByWeb 下载图片 public function dl url dir orgName 0 state file get contents url 0 null 0 1 获取网络资源的字符内容 dlDir di

  • 多线程、线程同步及其相关类、死锁、线程池

    多线程 线程创建 1 自定义类继承Thread 重写run Thread t new 自定义类 t start jvm会调用t的run方法 同时当前线程会返回调用处 继续往下执行 2 实现Runnable 实现run Thread t ne

  • 两个栈共享一个数组

    代码 include

  • java 拨打电话,Java API拨打电话

    Is there any Java API to make a phone call to a mobile provided that service provider support will be arranged to make t

  • python采集高德地图上商家信息代码（亲测OK）

    项目场景 项目场景 我需要采集本地的商户信息 获得相关的行业信息数据 分析一下 描述 我之前有想过从企查查拿企业信息 但是我想获得更多的个体商户信息 想对当前城市做一个数据统计 分析出到底哪一行业更多 更有热度 然后可以帮我去定位到如果我去

  • 你所不知道的抖音赚钱方法，原来可以这样玩！

    这篇文章略长 但是承载了非常多的干货 望你认真看完 我相信在18年没有谁不知道抖音的火爆程度 当你出行或者朋友聚会的时候 总能看到低头刷抖音的身影 而在大街逛街或者公园散步的时候 也随处可见随着魔性的音乐释放青春活力的 姐 而各种音乐播放软

  • 使用Clang作为编译器 —— Clang 语言扩展

    1 介绍 本文档描述了 Clang 提供的语言扩展 除了这里列出的语言扩展之外 Clang 还旨在支持广泛的 GCC 扩展 有关这些扩展的更多信息 请参阅 GCC手册 2 特性检查宏 语言扩展可能非常有用 但只有在您知道可以依赖它们的情况下

  • 服务管理工具systemctl

    服务管理工具systemctl Linux服务管理两种方式 service 和 systemctl systemd 是Linux系统最新的初始化系统 init 作用是提高系统的启动速度 尽可能启动较少的进程 尽可能更多进程并发启动 syst

  • 单元测试系列之九：Sonar 常用代码规则整理（一）

    更多原创测试技术文章同步更新到微信公众号 三国测 敬请扫码关注个人的微信号 感谢 摘要 公司部署了一套sonar 经过一段时间运行 发现有一些问题出现频率很高 因此有必要将这些问题进行整理总结和分析 避免再次出现类似问题 作者原创技术文章

  • 毕业设计 Spring Boot的网上购物商城系统(含源码+论文)

    文章目录 1 项目简介 2 实现效果 2 1 界面展示 3 设计方案 3 1 概述 3 2 系统开发流程 3 3 系统结构设计 4 项目获取 1 项目简介 Hi 各位同学好呀 这里是M学姐 今天向大家分享一个今年 2022 最新完成的毕业设

  • 学1个月爬虫就月赚6000？别被骗了，老师傅告诉你爬虫的真实情况

    这是我前几天看到的一个真实事件 也是我写这篇文章的缘由 前几天有粉丝跟我反馈说 某机构的人跟他说学爬虫1个月就能接单 让这小伙子去报名那个机构的爬虫课程 学完之后1个月就能把6000多的学费赚回来 可能是因为我和粉丝的交流比较多 所以小伙子

  • RuntimeError: CUDA error: CUBLAS_STATUS_INVALID_VALUE when calling `cublasGemmStridedBatchedExFix

    记录一个问题 由于版本问题导致的 CUBLAS STATUS INVALID VALUE 参考https discuss pytorch org t runtimeerror cuda error cublas status invalid

  • QT技巧 - QT中如何清空layout中所有控件

    delete之前必须setParent NULL 否则程序可能出现意想不到且很难定位的错误 切记 切记 切记 1 前言 layout中的控件可以通过addWidget增加 但是有个问题 增加之后如何删除 并且使其立即生效是一个问题 2 实现

  • 手机端linux练习,Linux认证模拟练习题及答案

    1 设计一个shell程序 在每月第一天备份并压缩 etc目录的所有内容 存放在 root bak目录里 且文件名为如下形式yymmdd etc yy为年 mm为月 dd为日 Shell程序fileback存放在 usr bin目录下 参考

  • c++类模板与友元

    友元 前置声明 在Blob中声明友元所需要的 为了引用模板的一个特定实例 必须首先声明模板自身 template

  • 树莓派RP2040开发板自制24通道 逻辑分析仪

    目录 前言 1 准备工作和前提条件 1 1 Raspberry Pi Pico RP2040板子一个 1 2 Firmware LogicAnalyzer 5 0 0 0 PICO uf2固件 1 3 LogicAnalyzer 5 0 0

  • 墨者学院-身份认证失效漏洞 解题思路

    题目要求 登陆马春生的账号 解题步骤 进去后首先看到提示 test test 登陆后 我们抓个包看看有没有啥信息 开启BP后我们直接在页面右键刷新刷新 好像没啥信息 点一下Forward 有了 20138880322 把末尾改个数字试一试

热门标签