Firmgl

摘要： emmmmmmm,咱们看看题目先： 请上传一张jpg格式的图片分值: 100 只能上传jpg格式的图片哦~！ 然后点进去，我们先跟着做了一下，上传一个jpg图片 然后，它给了我们这么一句话。。。。。。 好吧，看上去是被耍了。。。。。。。。。。。。。QAQ 然后，我突然在url栏按下了回车，奇迹出现了 阅读全文

摘要： 老规矩，先看一下题目： 最简单的SQL注入分值: 100 Tips题目里有简单提示 行吧，我猜是万能密码，你觉得呢？？？OK，点进去，Look，Look 看到了三个输入框呀，有木有，于是乎，直接上一套万能密码 需要注意的两点： 1、对应--注释，后面得加至少一个空格，否则没有注释效果 2、这个网站之 阅读全文

摘要： 老规矩，先看看题目： 怎么就是不弹出key呢？分值: 150 提交说明：提交前14个字符即可过关 emmmm，光看题面，一点思路木有。。。。 进去看看吧。。。。 点进去就一行字，然后怎么点都没反应，，那么老规矩？？？？F12瞧一瞧，于是乎，找到了下面这张图上的代码： 很好，我可以肯定这就是通关的重要 阅读全文

摘要： 这个题目是空的分值: 100 Tips:这个题目真不是随便设置的。 什么才是空的呢？ 通关地址：没有，请直接提交答案(小写即可) 其实，刚开始看到这个题目我的内心是崩溃的，啥玩意啊？？？？？？？？ 然后，我抱着试试看的心态写下了null，就过了，过了，了。。。。。。。。。。。。。。。。。。。。。。。 阅读全文

摘要： 首先是题目： 小明要参加一个高技能比赛，要求每个人都要能够快速口算四则运算，2秒钟之内就能够得到结果，但是小明就是一个小学生没有经过特殊的培训，那小明能否通过快速口算测验呢？ OK,咱们进去看看 发现是一长串的数字计算，在两秒类计算完并提交。。。。。。。 这是开玩笑吗？我输入进去都不只两秒呢。。。。 阅读全文

摘要： 由于中国特色网络环境，我们必须对lkali2的源进行一下更改，这样速度会比较快。 Look here！ 首先，寻找几个国内源： ok，下一步： ctrl+alt+T 启动Terminal 然后 vim /etc/apt/sources.list 将上面的源copy到里面就行了 这样源就切换了，然后就 阅读全文

摘要： 题目描述：key又又找不到了 分值: 200 小明这次哭了，key又找不到了！！！ key啊，你究竟藏到了哪里，为什么我看到的页面上都没有啊！！！！！！ 脚本关第一关，就是为小明找key........... 点进去瞧瞧。 说到这里找key，然后点进去，又让我回去？？？？？什么情况？？？？？ 先看看 阅读全文

摘要： 题目描述：就不让你访问 分值: 150 小明设计了一个网站，因为总是遭受黑客攻击后台，所以这次他把后台放到了一个无论是什么人都找不到的地方....可最后还是被黑客找到了，并被放置了一个黑页，写到:find you ,no more than 3 secs! 看题目描述，感觉还是比较有意思的，那么点进 阅读全文

摘要： 题目描述：本地的诱惑 分值: 200 小明扫描了他心爱的小红的电脑，发现开放了一个80端口，但是当小明去访问的时候却发现只允许从本地访问，可他心爱的小红不敢让这个诡异的小明触碰她的电脑，可小明真的想知道小红电脑的80端口到底隐藏着什么秘密(key)？ 不得不说小明真麻烦。。。。。。。而且这不算偷窥吗 阅读全文

摘要： 题目描述：比较数字大小 分值: 100 只要比服务器上的数字大就可以了！ 点进去。。。。。 有一个输入框，试着填一个足够大的数字，发现最多只能填三位数，所以想过关没那么容易。 这肯定是在前端设置了输入的大小，我们F12，看源代码，看到下面： 那maxlength肯定是限制我们的输入了，我们只要改掉它 阅读全文