请问各位大哥，第 3 关怎么过，给下攻略谢谢

2019-01-31 11:44:42 +08:00
 xmdbb

一个漏洞闯关游戏，朋友发给我玩的， 卡在第三关过不了，请求大佬们给下攻略。谢谢了。

地址：aHR0cHM6Ly9oYWNrZ2FtZS5hcm1jaGFubmVsLmNsdWIv

4944 次点击
所在节点    程序员
34 条回复
ljspython
2019-01-31 17:30:04 +08:00
我靠，我要举报第四关
stebest
2019-01-31 17:42:35 +08:00
第五关过了没
alexlip
2019-01-31 17:44:56 +08:00
第四关咋解? 图片隐写么?
markgor
2019-01-31 17:46:00 +08:00
别被图片里的小姐姐吸睛，
的确是隐写
markgor
2019-01-31 17:47:24 +08:00
@stebest 第五关不很简单么.....
万能登录法“ 123' or 1='1 ”
markgor
2019-01-31 17:49:34 +08:00
附上刷榜方法：
复制最后一关地址，
新开页面进入首页，点击开始，进入第一关后输入最后一关地址，提交后就可以刷了。
不过刷榜也没意思
stebest
2019-01-31 17:50:00 +08:00
@markgor Page not working 就是结束了？
alexlip
2019-01-31 17:51:18 +08:00
第四关 找了解的站,都不好使. 你们怎么解的?
markgor
2019-01-31 17:56:35 +08:00
第一关：密码 20190101，html 代码里写的，输入后回车提交即可。
第二关（ 6635f1d77c57348ba4c44f12ff02f6c7.html ）：源码<html>标签上的 MjEzYmNiMmM3M2YxMWUzNGI3YTViMWNiNzkwNDViYWYuaHRtbA==，decode 下就出网址了。
第三关（ 213bcb2c73f11e34b7a5b1cb79045baf.html ）：html 标签里，隐藏了 a87ff679a2f3e71d9181a67b7542122c，去 cmd5 反一下，得出下关地址。
第四关（ 4.html ）：图片隐写法，下载图片，用文本方式打开，搜索.html 就能找到下关地址。
第五关（ dff762695765e16d2bb73a1125895a6d.html ）：SQL 注入，账号和密码都输入 123' or 1='1
第六关（ 05cf14cb9a0096bde60db09a082eda7b.html ）：随便输入姓名和手机，打开浏览器控制台输入$('form').submit();

完成。
zengzizhao
2019-01-31 17:59:02 +08:00
@alexlip 直接用记事本之类的打开，然后拖到最后......
alexlip
2019-01-31 18:03:02 +08:00
@zengzizhao 嗯.谢谢. 通关了...
xmdbb
2019-01-31 18:09:26 +08:00
@markgor 看破不说破.....
tionsin
2019-01-31 18:29:10 +08:00
为啥不能发外链
flowfire
2019-01-31 19:37:01 +08:00
彩虹表过于暴力了吧………

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/532109

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX