猫抓老鼠详解

该题主要用到的工具是burpSuite;

 

从题目中catch,catch,catch,中看出主要是抓包,打开链接,输入123,的结果为

 


然后看一下源代码

 

并没有发现什么,这时候想一下抓包;

设置代理,用burpSuit抓包,可以看到

 

光从抓包信息中并没有发现什么答案,我们可以试着分析下http请求消息和响应消息

从响应消息中可以看出大部分消息头很常见,但Content-Row:却很少见,试想一下密码会不会和这一串字符有关,把字符用base64解码得一串数字,将数字粘到key后,还是抓包失败,现直接将字符串放在key后,则出来了答案;



猜你喜欢

转载自blog.csdn.net/qq_41894567/article/details/80917942