该题主要用到的工具是burpSuite;

 猫抓老鼠详解

从题目中catch,catch,catch,中看出主要是抓包,打开链接,输入123,的结果为

 猫抓老鼠详解

猫抓老鼠详解

然后看一下源代码

 猫抓老鼠详解

并没有发现什么,这时候想一下抓包;

设置代理,用burpSuit抓包,可以看到

 猫抓老鼠详解

光从抓包信息中并没有发现什么答案,我们可以试着分析下http请求消息和响应消息

从响应消息中可以看出大部分消息头很常见,但Content-Row:却很少见,试想一下密码会不会和这一串字符有关,把字符用base64解码得一串数字,将数字粘到key后,还是抓包失败,现直接将字符串放在key后,则出来了答案;

猫抓老鼠详解

猫抓老鼠详解

 

相关文章:

  • 2022-12-23
  • 2021-09-14
  • 2022-02-01
  • 2021-08-08
  • 2021-07-20
  • 2021-12-12
  • 2021-08-06
  • 2022-01-13
猜你喜欢
  • 2021-06-27
  • 2021-05-28
  • 2021-10-11
  • 2021-09-04
  • 2022-12-23
  • 2022-12-23
相关资源
相似解决方案