网络攻防大赛一到题，给我看看，解决给分

用十六进制编辑器打开那个logo看看
总觉得第二句话可疑

.tip {?????????????????????? begin 600 M4$-&150P3E575D)&245H5515=V=51E9#5$5L1$E#271,>3E833!-=DPP4E52M0T))5D4Q34E$475-0T)58VU&=6,R;#!A5SEU65=W=@T*3#!63TEJ-$Y#:GA)M5D4Q35!J>$E2549%4&<P2U!%,496145G84A2,&-#,6QC6%9P9&HQ1&(R-3!:M5S4P3%92-6-'56=9,CEU9$=6=0T*9$0P:61'5C1D0SEO9$<Q<T]Y0FIA1T9YM8S)6,%!79&E-:DUX36E)*T11;SA4559545-":F(R-3!:5S4P4%-*3E4P:%54M57=G3FDT=PT*34,T>4]407=,:DDR3411:4E'-6AB5U4Y4C!63U)62D)613E3M4&<P2U!&3E5757A&4&IW=E4Q4EI4154K1%%O.$PP:$9155$K1%%O.`T*46LYM15=30FE:,$YV8D<Y>5!33FU:;5IM6FU9*T11;SA216Q74&IX1U0P-55)2$YPM96U5.4UJ-#%:1%5X3D19>4YZ6FQ9;4UW36U%,`T*3&UH,&)4=W92:SE/5D0TA.$PP4DI6:C0X3#!*4%)&:RM00SE)5D4Q35!G,$L-"@T*,`end}在这里，是CSS里的。
不过现在还在看，是怎么样编码的

估计是用JScript.Encode加密的。
去找工具解密看看

第二关地址关键
<SCRIPT>
var string = "5asdfj6sdfe92urjvn1de4we3fd7ad8";
var enigma = "";
var whatisthis = "var myxor = prompt('Password:','');for (y=3; y<9; y++) {enigma += (string.indexOf(y)+1);}enigma += 5;if (myxor==enigma){enigma = enigma + '.htm';location.href=enigma;}else{location.href='levels2_comebaby.html';}";
eval(whatisthis);
</SCRIPT>
研究中……

记得以前在某论坛不支持贴图、上传附件等功能，于是有人以文本的方式传递“zip”文件；就是将网页上的一堆不知所以的乱七八糟的文本复制下来，然后粘贴到二进制文本编辑器中，另存为就可以“下载”zip文件了。

第二关密码
25221728315
第三关地址
http://wlgcx.cuit.edu.cn/gfds/Skilltest/25221728315.htm好玩

第三关
username:FiomtEzenA
password:vkYe9hbeHF

第四关 V=51E9#5$5L1$E#271,>3E833; DPP4E52: 6,R; A5SEU65: W=@T*3#; Y: GA)
M5D4Q35; E2549: M5S4P3%92-6-'56=9,CEU9$=6=0T*9$0P:61'5C1D0SEO9$<Q<T]Y0FIA1T9Y
M8S)6,%; E-: DUX36E)*T11; SA4559545-:

没发现是什么加密算法。就是在CSS里面

第四关：
uuencode编码，解开便是。

楼上的你解了吗？？？
第一层是uuencode第二层是base64应该还有一层我还没看出来，最近太忙了没时间解，明天再说吧。
第二层解开是这样的：
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<META content="MSHTML 6.00.2900.2604" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2>5d5146276ebc02a4.htm</FONT></DIV></BODY></HTML>

lookatliu(独孤常败)
你是怎么用uuencode解的???我用rar解开的,但是解出来的东西不对.

lookatliu(独孤常败第3成是用MD5加密的啊

第五关地址
http://wlgcx.cuit.edu.cn/gfds/Skilltest/5964256.htm

晕,真的5d5146276ebc02a4是5964256通过md5加密的!
menrock(做人要厚道),大哥,太佩服你了!怎么解,爆破?

回复人： ccxxcc(cc小超) ( ) 信誉：100  2005-04-12 08:32:00  得分: 0

   晕,真的5d5146276ebc02a4是5964256通过md5加密的!
menrock(做人要厚道),大哥,太佩服你了!怎么解,爆破?


md5加密后应该是32位字串啊……
这才几位？？……

汗！
果然是md5……
总结一下：
目标是style.css文件，原内容：
.tip {
下面的东东看不看的懂？
begin 600
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M4&<P2U!&3E5757A&4&IW=E4Q4EI4154K1%%O.$PP:$9155$K1%%O.`T*46LY
M15=30FE:,$YV8D<Y>5!33FU:;5IM6FU9*T11;SA216Q74&IX1U0P-55)2$YP
M96U5.4UJ-#%:1%5X3D19>4YZ6FQ9;4UW36U%,`T*3&UH,&)4=W92:SE/5D0T
A.$PP4DI6:C0X3#!*4%)&:RM00SE)5D4Q35!G,$L-"@T*,
`
end
}
第一层：
uuencode编码，解码方法：
原文修改为：
begin 600 style.txt
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M4&<P2U!&3E5757A&4&IW=E4Q4EI4154K1%%O.$PP:$9155$K1%%O.`T*46LY
M15=30FE:,$YV8D<Y>5!33FU:;5IM6FU9*T11;SA216Q74&IX1U0P-55)2$YP
M96U5.4UJ-#%:1%5X3D19>4YZ6FQ9;4UW36U%,`T*3&UH,&)4=W92:SE/5D0T
A.$PP4DI6:C0X3#!*4%)&:RM00SE)5D4Q35!G,$L-"@T*,
`
end
保存为style.uue，用winzip或者winrar解压得到style.txt文件，内容：
PCFET0NUWVBFIEhUTUwgUFVCTElDICItLy9XM0MvL0RURCBIVE1MIDQuMCBUcmFuc2l0aW9uYWwv
L0VOIj4NCjxIVE1MPjxIRUFEPg0KPE1FVEEgaHR0cC1lcXVpdj1Db250ZW50LVR5cGUgY29udGVu
dD0idGV4dC9odG1sOyBjaGFyc2V0PWdiMjMxMiI+DQo8TUVUQSBjb250ZW50PSJNU0hUTUwgNi4w
MC4yOTAwLjI2MDQiIG5hbWU9R0VORVJBVE9SPg0KPFNUWUxFPjwvU1RZTEU+DQo8L0hFQUQ+DQo8
Qk9EWSBiZ0NvbG9yPSNmZmZmZmY+DQo8RElWPjxGT05UIHNpemU9Mj41ZDUxNDYyNzZlYmMwMmE0
Lmh0bTwvRk9OVD48L0RJVj48L0JPRFk+PC9IVE1MPg0K这是第二层，base64编码：
解码方法：
将style.txt内容修改为：
Content-Type: text/plain;charset="cn-gb"
Content-Transfer-Encoding: BASE64PCFET0NUWVBFIEhUTUwgUFVCTElDICItLy9XM0MvL0RURCBIVE1MIDQuMCBUcmFuc2l0aW9uYWwv
L0VOIj4NCjxIVE1MPjxIRUFEPg0KPE1FVEEgaHR0cC1lcXVpdj1Db250ZW50LVR5cGUgY29udGVu
dD0idGV4dC9odG1sOyBjaGFyc2V0PWdiMjMxMiI+DQo8TUVUQSBjb250ZW50PSJNU0hUTUwgNi4w
MC4yOTAwLjI2MDQiIG5hbWU9R0VORVJBVE9SPg0KPFNUWUxFPjwvU1RZTEU+DQo8L0hFQUQ+DQo8
Qk9EWSBiZ0NvbG9yPSNmZmZmZmY+DQo8RElWPjxGT05UIHNpemU9Mj41ZDUxNDYyNzZlYmMwMmE0
Lmh0bTwvRk9OVD48L0RJVj48L0JPRFk+PC9IVE1MPg0K
保存为style.eml，用outlook打开，得到内容为：
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<META content="MSHTML 6.00.2900.2604" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2>5d5146276ebc02a4.htm</FONT></DIV></BODY></HTML>
关键内容为：5d5146276ebc02a4.htm第三层加密，md5
解密方法：
哭，穷举！

第五关是java题:我觉得这个是关键,可惜自己对java不了解
public void actionPerformed(ActionEvent actionevent)
    {
        String s = code.getText();
        try
        {
            String s1 = Base64.encodeString(inpass);
            if(s.equals(s1))
            {
                s1 = s1.replaceAll("=", "");
                code.setText(s1 + ".htm");
                answer.setText("Go to: " + s1 + ".htm");
            } else
            {
                answer.setText("密码错误");
            }
        }

第五关是java题:我觉得这个是关键,可惜自己对java不了解
public void actionPerformed(ActionEvent actionevent)
    {
        String s = code.getText();
        try
        {
            String s1 = Base64.encodeString(inpass);
            if(s.equals(s1))
            {
                s1 = s1.replaceAll("=", "");
                code.setText(s1 + ".htm");
                answer.setText("Go to: " + s1 + ".htm");
            } else
            {
                answer.setText("密码错误");
            }
        }
密码是：anVzdGFnYW1l，但是下面显示go to：anVzdGFnYW1l.htm明显不是答案,还有什么地方有圈套,晚上再研究了

如果那串是MD5,出题的人肯定不会用那么复杂的字串去生成MD5,要不谁解得开?所以就试了8位内的数字穷举,如果8位数字穷举不出来,那就试别的,很简单的道理

http://wlgcx.cuit.edu.cn/gfds/Skilltest/hqlhfocn6.htm

第六关地址
http://wlgcx.cuit.edu.cn/gfds/Skilltest/hqlhfocn6.htm

menrock太厉害了,俺还还在第四关的logo.jpg里苦苦搜索哩,没想到是css.

不懂java，请教menrock(做人要厚道)第五关

呵呵~~
<SCRIPT LANGUAGE="JavaScript">
    
    </SCRIPT>

附加关的题
function Try(key)
求这个key

调试易

网络攻防大赛一到题，给我看看，解决给分

解决方案 »