HACKTHEBOX邀请码

HACKTHEBOX邀请码

进入hackthebox就需要你通过hacking获取邀请码, 如果没有头绪让我们看一下want some help, 他会提示you could check the console

他这里提示让你查看以下js, 我们这里可以通过请求的地址查看js代码

发现inviteapi.min.js的代码明显有语法上的问题

这里以管道符拆分会得到一个函数, makeInviteCode, 让我们调用以下这个函数

这里得到一串ROT13加密的字符串, 我们去解密.

这里提示我们发送POST请求到/api/invite/generate, 我们这里用Postman发送请求

明显的得到了一串base64编码的字符串, 用notepad++解码, 就能获取到邀请码了