2015年7月13日 星期一

[資安練習平台]blackhost資安練習解答-第4題

學習目標:

  • 學習從錯誤頁面找出隱藏資訊
  • 了解網站程式碼架構


解題過程:

在輸入密碼欄位中,隨意輸入訊息,故意讓它出現錯誤的視窗

檢視頁面原始碼時,於58行處,發現有一個對外連結圖片(src),其名稱為pwd.gif,此時推斷應是密碼的圖片檔案

點擊並開啟pwd.gif檔案後,即出現該關卡的密碼



第5題解題答案

沒有留言:

張貼留言