请问各位大哥，第 3 关怎么过，给下攻略谢谢

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2538 天前的主题，其中的信息可能已经有所发展或是发生改变。

一个漏洞闯关游戏，朋友发给我玩的，卡在第三关过不了，请求大佬们给下攻略。谢谢了。

地址：aHR0cHM6Ly9oYWNrZ2FtZS5hcm1jaGFubmVsLmNsdWIv

攻略

谢谢

闯关

请问

34 条回复 • 2019-01-31 19:37:01 +08:00

mrlmh00

2019 年 1 月 31 日

<div class="layui-card-header">1991 年，Rivest<span style="display:none;">a87ff679a2f3e71d9181a67b7542122c</span></div>
这不有个 md5 吗解一下完事了
https://hackgame.armchannel.club/4.html

xfspace

2019 年 1 月 31 日 via Android

https://hackgame.armchannel.club/4.html

Decode 第 3 关的 MD5 a87ff679a2f3e71d9181a67b7542122c

BTW 发 URL 也要 base64 ？

xmdbb

2019 年 1 月 31 日

@mrlmh00
@xfspace
一下没转过来，一直在留意 password 这个变量...
看了代码发现 js 里无论何时都是返回登录失败...
领教了，谢谢

xmdbb

2019 年 1 月 31 日

@xfspace 发外链不是会被封吗...

xmdbb

2019 年 1 月 31 日

你们是用 cmd5 来解的吗？有没好点的推荐？

gcc2000

2019 年 1 月 31 日

cmd5 除了收费外，已经很好用了

MuscleOf2016

2019 年 1 月 31 日

第一光关怎么过。。。

MuscleOf2016

2019 年 1 月 31 日

@MuscleOf2016 审查元素啊。。

lanqing

2019 年 1 月 31 日

第四关怎么过啊

1070794219

2019 年 1 月 31 日

@lanqing 审查元素图片的 header 里面有一个 x-cos-request-id: NWM1MmIyY2NfNjFhYTk0MGFfNzI3MV8zMjA5OGE=
，但是我解开之后好像是 404

1070794219

2019 年 1 月 31 日

第四关理解错了，header 里面那个好像是腾讯云自带的，是不是图片隐写

stebest

2019 年 1 月 31 日

第二关是个啥

anyran

2019 年 1 月 31 日

@lanqing 用文本编辑器打开表情那个图片，里面包含了 Next Page:dff762695765e16d2bb73a1125895a6d.html

zengzizhao

2019 年 1 月 31 日

第四关就在图片数据里

stebest

2019 年 1 月 31 日

@stebest 第二关密码解密两次，，，.....not.....here........sry....？

zarte

2019 年 1 月 31 日

内容你选错了，换个

stebest

2019 年 1 月 31 日

@stebest 原来是直接进去，，，

stebest

2019 年 1 月 31 日

第三关一直以为是直连，，，解析了 MD5 才看到。。。
@xfspace

stebest

2019 年 1 月 31 日

@zengzizhao 第四关图片是真的黄

zengzizhao

2019 年 1 月 31 日

是啊，放大了一看确实

ljspython

2019 年 1 月 31 日

我靠，我要举报第四关

stebest

2019 年 1 月 31 日

第五关过了没

alexlip

2019 年 1 月 31 日

第四关咋解? 图片隐写么?

markgor

2019 年 1 月 31 日

别被图片里的小姐姐吸睛，
的确是隐写

markgor

2019 年 1 月 31 日

@stebest 第五关不很简单么.....
万能登录法“ 123' or 1='1 ”

markgor

2019 年 1 月 31 日

附上刷榜方法：
复制最后一关地址，
新开页面进入首页，点击开始，进入第一关后输入最后一关地址，提交后就可以刷了。
不过刷榜也没意思

stebest

2019 年 1 月 31 日

@markgor Page not working 就是结束了？

alexlip

2019 年 1 月 31 日

第四关找了解的站,都不好使. 你们怎么解的?

markgor

2019 年 1 月 31 日

第一关：密码 20190101，html 代码里写的，输入后回车提交即可。
第二关（ 6635f1d77c57348ba4c44f12ff02f6c7.html ）：源码<html>标签上的 MjEzYmNiMmM3M2YxMWUzNGI3YTViMWNiNzkwNDViYWYuaHRtbA==，decode 下就出网址了。
第三关（ 213bcb2c73f11e34b7a5b1cb79045baf.html ）：html 标签里，隐藏了 a87ff679a2f3e71d9181a67b7542122c，去 cmd5 反一下，得出下关地址。
第四关（ 4.html ）：图片隐写法，下载图片，用文本方式打开，搜索.html 就能找到下关地址。
第五关（ dff762695765e16d2bb73a1125895a6d.html ）：SQL 注入，账号和密码都输入 123' or 1='1
第六关（ 05cf14cb9a0096bde60db09a082eda7b.html ）：随便输入姓名和手机，打开浏览器控制台输入$('form').submit();

完成。

zengzizhao

2019 年 1 月 31 日

@alexlip 直接用记事本之类的打开，然后拖到最后......

alexlip

2019 年 1 月 31 日

@zengzizhao 嗯.谢谢. 通关了...

xmdbb

2019 年 1 月 31 日

@markgor 看破不说破.....

tionsin

2019 年 1 月 31 日 via Android

为啥不能发外链

flowfire

2019 年 1 月 31 日 via Android

彩虹表过于暴力了吧………