网络安全实验室基础关第8题
题目地址:http://hackinglab.cn/ShowQues.php?type=bases 第8题
题目描述:
key又找不到了
分值: 350
小明这次可真找不到key去哪里了,你能帮他找到key吗?
解题过程:
给了链接,直接点进去
再点进去
查看两个页面的源码,并没有发现有key相关的提示。
尝试wireshark抓包
1.先在网页上检查元素,查看ip地址(用于在wireshark中作筛选)2.打开wireshark,开启抓包
点击 “到这里找key_” ,抓包结果如下:由服务器发来的信息中有一条显示302 Found引起了我的注意。
(302 Found: HTTP协议中的一个状态码(Status Code)。 可以简单的理解为该资源原本确实存在,但已经被临时改变了位置)
双击查看得到地址:http://lab1.xseclab.com/base8_0abd63aa54bef0464289d6a42465f354/key_is_here_now_.php
最终得到 key: ohHTTP302dd