Lluna's Pure land.

What is life like when singing to wine?

0%

HackTheBox注册

0x00.前言~什么是Hack The Box

它基本上是一个在线平台,用于测试和增强你的渗透测试和网络安全技能。它包含一些不断更新的挑战。其中一些模拟了现实世界的场景,而另一些则更倾向于CTF的挑战风格。如果你对网络安全或信息安全感兴趣,则应尝试此站点。OK让我们开始吧!!!

0x01.首先,访问Hack the Box网站,并阅读其常见问题解答和一些其他有用的东西。

0x02.系统将提示您转到https://www.hackthebox.eu/邀请加入HTB。

0x03.当您转到该页面时,将看到一个文本框,让你输入邀请码

01.根据提示打开控制台

02.根据提示继续

挑战第一步,此页面加载一个有趣的javascript文件。看看你能不能找到它:

03.发现邀请接口的js文件

04.右键打开,发现制造邀请码函数

05.在控制台调用

可以看到200状态码,可以看到data为加密为ROT13(有时也为base64)

06.解密

发现要发送POST请求

07.发送POST请求

得到以=结尾的数据,猜测为base64

1
SlpYQkMtRkVBWUktWkhWQ1AtRkhTU0gtS0xEVFQ=

08.解码

得到邀请码

1
JZXBC-FEAYI-ZHVCP-FHSSH-KLDTT

09.之后就可以愉快的玩耍了

根据提示进行连接即可

下图为连接成功状态

-------------纸短情长下次再见-------------