09网络攻防大赛个体简介与答题思路.docVIP

各题简介和思路在线答题平台： 1. /Hack/Script/1.html考察点/类型:简单脚本思路:右键查看源代码，简单分析下JS代码就能知道key。Key: StillClover 2. /Hack/Script/3/easy.htm考察点/类型:简单脚本思路:右键查看源代码，“!—”后面的内容是注释，是起误导作用的，通过分析发现包含了include/background.js文件，下载它简单分析后就可得到key。Key: Really_th1S 3. /Hack/Game/1/login.asp 考察点/类型:灵活思路和突破本地限制思路:通过查看源码发现网页包含一个图片，但图片很小(只有一个点)，看不到。找到图片并下载后，用WinHEX等16进制编辑器打开，找到保存在最后面的用户名和密码。然后把登陆页面保存在本地，修改action为绝对路径，去掉文本框输入长度限制，既可登陆成功。同时考察16进制编辑器的使用，有些同学如果用记事本开图片的话，用户名和密码会显示不完整。Key: FunnyCode# 4. /Hack/Game/2/2.php考察点/类型:HTTP头欺骗之IP欺骗和对IP知识的了解思路:根据错误提示，抓包后修改HTTP头，在HTTP头信息加入HTTP_X_FORWARDED_FOR，并设置一个B类内网IP地址，Method修改为POST并