B 站 1024 节题目求解

[ecs]

security.bilibili.com/sec1024/

[goodboy95]

有人在扫博客的 sql 注入点吗？

[ksco]

redis-cli -h 120.92.151.189 -p 6379

[goodboy95]

@ksco 这防火墙设计的有点意思，试了 3306 是 drop，6379 却是 reject

[ksco]

@goodboy95 我刚刚可以正常连接的，现在变成 Connection refused 了，不知道咋了

[ksco]

@goodboy95 有可能是访问的人太多了

[goodboy95]

@ksco 扫端口的人太多，被自动熔断了？感觉这玩意一切皆有可能……

[goodboy95]

80/tcp open http
443/tcp closed https
1194/tcp closed openvpn
6379/tcp open redis
8069/tcp closed unknown
8091/tcp closed jamlink

120.92.151.189 的 nmap 结果

[goodboy95]

哎，redis 开了，不过要猜密码

[goodboy95]

@ksco redis 重开了

[ksco]

@goodboy95 #108 不用密码吧，随便连的

[goodboy95]

@ksco 我这里刚刚显示 auth error，当然现在又 connection refused 了

[lvjiefly]

第二题咋做？

[goodboy95]

@lvjiefly user-agent 改为 bilibili Security Browser，用 postman 也行，用 chrome 的 chrome UA spoofer 插件也可

[lljtsj]

Nmap scan report for 45.113.201.36
Host is up (0.084s latency).
Not shown: 65529 filtered ports
PORT STATE SERVICE
80/tcp open http
443/tcp closed https
1194/tcp closed openvpn
6379/tcp closed unknown
8069/tcp closed unknown
8091/tcp closed unknown

[Vamwere]

@lvjiefly 第二题的答案就是第一题页面显示的那个

[F0nebula]

为什么第五题遍历了一千多还是 403，是从初始值开始遍历的

[jerryKing]

@F0nebula 看看 cookie 有没有全带上，包括 session

[sweeprain]

keys *
get flag8

[Chlorite]

第六题这个结束亦是开始，有点意思，游戏才真正开始

[xd314697475]

@goodboy95 刚刚试完，看到你这句。。。