HacktheBox 邀請(qǐng)碼獲取

HacktheBox 是一個(gè)滲透測(cè)試和網(wǎng)絡(luò)安全方面的在線實(shí)戰(zhàn)平臺(tái)。注冊(cè)該平臺(tái)笔链,需要提交邀請(qǐng)碼段只。而邀請(qǐng)碼獲取的方式實(shí)際上是通過完成一個(gè)的安全小測(cè)驗(yàn)。


點(diǎn)擊頁(yè)面上的 JOIN 按鈕卡乾,會(huì)跳到注冊(cè)頁(yè)面翼悴,提示要輸入邀請(qǐng)碼

image.png
image.png

打開瀏覽器的 F12 開發(fā)者工具:

可以看到頁(yè)面引用到了 inviteapi.min.js 文件,該文件定義了多個(gè)函數(shù)幔妨,其中一個(gè)就是 makeInviteCode鹦赎,明顯與邀請(qǐng)碼相關(guān)。

image.png

于是切換到 Console 標(biāo)簽误堡,在控制臺(tái)中調(diào)用該函數(shù)古话,得到如下結(jié)果:

image.png

可以看到,結(jié)果返回狀態(tài)碼為 200 的數(shù)據(jù)锁施,其中 data 的值為 Va beqre gb trarengr gur vaivgr pbqr, znxr n CBFG erdhrfg gb /ncv/vaivgr/trarengr陪踩,還看到一個(gè)表示加密方式的字段 enctype ,它的值為 ROT13悉抵,于是網(wǎng)上找一個(gè)在線的解碼站點(diǎn)去解碼:

image.png

解碼的結(jié)果告訴我們肩狂,要生成邀請(qǐng)碼,請(qǐng)發(fā)送 POST 請(qǐng)求到 /api/invite/generate姥饰,所以我們回到命令行傻谁,使用 curl 命令去發(fā)送該請(qǐng)求:

image.png

返回的結(jié)果中,明顯使用了 base64 編碼列粪,將其解碼审磁,得到邀請(qǐng)碼:

image.png
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市岂座,隨后出現(xiàn)的幾起案子态蒂,更是在濱河造成了極大的恐慌,老刑警劉巖费什,帶你破解...
    沈念sama閱讀 222,681評(píng)論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件钾恢,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡鸳址,警方通過查閱死者的電腦和手機(jī)赘那,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,205評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來氯质,“玉大人募舟,你說我怎么就攤上這事∥挪欤” “怎么了拱礁?”我有些...
    開封第一講書人閱讀 169,421評(píng)論 0 362
  • 文/不壞的土叔 我叫張陵琢锋,是天一觀的道長(zhǎng)。 經(jīng)常有香客問我呢灶,道長(zhǎng)吴超,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 60,114評(píng)論 1 300
  • 正文 為了忘掉前任鸯乃,我火速辦了婚禮鲸阻,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘缨睡。我一直安慰自己鸟悴,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,116評(píng)論 6 398
  • 文/花漫 我一把揭開白布奖年。 她就那樣靜靜地躺著细诸,像睡著了一般。 火紅的嫁衣襯著肌膚如雪陋守。 梳的紋絲不亂的頭發(fā)上震贵,一...
    開封第一講書人閱讀 52,713評(píng)論 1 312
  • 那天,我揣著相機(jī)與錄音水评,去河邊找鬼猩系。 笑死,一個(gè)胖子當(dāng)著我的面吹牛中燥,可吹牛的內(nèi)容都是我干的寇甸。 我是一名探鬼主播,決...
    沈念sama閱讀 41,170評(píng)論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼褪那,長(zhǎng)吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來了式塌?” 一聲冷哼從身側(cè)響起博敬,我...
    開封第一講書人閱讀 40,116評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎峰尝,沒想到半個(gè)月后偏窝,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,651評(píng)論 1 320
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡武学,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,714評(píng)論 3 342
  • 正文 我和宋清朗相戀三年祭往,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片火窒。...
    茶點(diǎn)故事閱讀 40,865評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡硼补,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出熏矿,到底是詐尸還是另有隱情已骇,我是刑警寧澤离钝,帶...
    沈念sama閱讀 36,527評(píng)論 5 351
  • 正文 年R本政府宣布,位于F島的核電站褪储,受9級(jí)特大地震影響卵渴,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜鲤竹,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,211評(píng)論 3 336
  • 文/蒙蒙 一浪读、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧辛藻,春花似錦碘橘、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,699評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至岩榆,卻和暖如春错负,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背勇边。 一陣腳步聲響...
    開封第一講書人閱讀 33,814評(píng)論 1 274
  • 我被黑心中介騙來泰國(guó)打工犹撒, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人粒褒。 一個(gè)月前我還...
    沈念sama閱讀 49,299評(píng)論 3 379
  • 正文 我出身青樓识颊,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親奕坟。 傳聞我的和親對(duì)象是個(gè)殘疾皇子祥款,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,870評(píng)論 2 361

推薦閱讀更多精彩內(nèi)容

  • width: 65%;border: 1px solid #ddd;outline: 1300px solid #...
    邵勝奧閱讀 4,833評(píng)論 0 1
  • cURL是一個(gè)利用URL語(yǔ)法規(guī)定來傳輸文件和數(shù)據(jù)的工具,支持很多協(xié)議和選項(xiàng)月杉,如HTTP刃跛、FTP、TELNET等苛萎,能...
    司馬東陽(yáng)閱讀 1,443評(píng)論 0 6
  • cURL是一個(gè)利用URL語(yǔ)法規(guī)定來傳輸文件和數(shù)據(jù)的工具桨昙,支持很多協(xié)議和選項(xiàng),如HTTP腌歉、FTP蛙酪、TELNET等,能...
    你很鬧i閱讀 334評(píng)論 0 1
  • 原文地址:PHPcURL庫(kù)函數(shù)抓取頁(yè)面內(nèi)容(轉(zhuǎn))作者:巴克 cURL是一個(gè)利用URL語(yǔ)法規(guī)定來傳輸文件和數(shù)據(jù)的工具...
    司馬東陽(yáng)閱讀 1,187評(píng)論 0 3
  • 我,一直固執(zhí)的認(rèn)為馍驯,只要我不睡藐俺,夜炊甲,就不會(huì)過去,今天欲芹,才不會(huì)結(jié)束卿啡,明日,便不會(huì)到來……
    木槿棉上的鳶尾花閱讀 215評(píng)論 0 2