0x00:
传送门:https://www.mozhe.cn/bug/detail/amd6YTVxNGMzYnozcGxGZUdaWnRYQT09bW96aGUmozhe
知识点:js
禁止右键时怎么处理。浏览器禁用js
即可。firefox
为例。浏览器输入about:config
,
搜索javascript.enabled
右键切换成False
即可。
题目提示了图片要转换格式。丢到了kali
里binwalk
了一下,未见异常。用010editor
打开,未见异常。可见这个应该用最小白的手段–直接改成txt
试一试。发现了下一关or3.php
字样。修改url
为http://219.153.49.228:42923/or3.php
即可拿到flag
。
0x01:
初级思路:将文件拖到010editor
or notepad++
中,搜索key
flag
等关键字。
0x02:
前端页面暗链:打开源文件,发现
拼接成url
就可以拿到key
了。