|
所有话题标签： |
0x01 前言
QQ群号：628015682，出题人为群主，题目链接：http://111.231.94.96，加群要求：通过给出链接找到加入此群时需要验证问题的答案。
以前是验证答案，现在改为了付费邀请制加入，所以才将当时的解题过程发出来了，还请群主勿怪啊！！！
0x02 解题过程
然后继续查看http://111.231.94.96/newelcome.php网页源代码发现他是通过HTML DOM getElementById()方法来获取pass值，还发现了一个pass2隐藏字段。
这里可能一些新人就会懵逼了，其实以上那段代码就是一串shellcode，随便找个可执行shellcode的源码重新编译运行就可以了，因为这段shellcode是x86的，所以必须在x86下编译，否则编译出来的exe文件不能正常运行。
这也是搞基大队群主在今天新增加的一道关口，为的是防止一些工具党混入到他的QQ群里。
本文始发于微信公众号（潇湘信安）：搞基大队QQ群验证问题解题过程
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论