黑客情景题 - 第1题(难度:容易)(附答案)

这是我的第1个贴,我对信息安全很感兴趣,最近发现了一个有不同黑客情景题的论坛“https://www.hackthissite.org/”。我会定期发贴,解释自己解题的方法,也欢迎大家表达自己的意见,交流看法。


题目:

嘿,我需要你的帮忙。 记得我曾经介绍过的网站吗? 阿诺德叔叔乐队评论网。


那么很久以前,我和一个朋友打了一个500美元的赌注,打赌我的乐队将在今年年底前在榜单的顶端。 那么,正如你知道的那样,我的两个乐队成员在一场可怕的车祸中死亡,但是这个人还是坚持下注!


我知道你对电脑和东西都很好,所以我想知道,你有没有办法攻击这个网站,把我的乐队列在榜首? 我的乐队是Raging Inferno。 非常感谢!


答案:

1.

先看看网页内容。我们发现“Raging Inferno”在最下面,并有1个投票选项.那我们要做的事情很明显,就是更改按下投票选项后返回的值

黑客情景题 - 第1题(难度:容易)(附答案)_第1张图片黑客情景题 - 第1题(难度:容易)(附答案)_第2张图片


2.

先去看看网页的代码。我们发现"Raging Inferno"那有5个选择。那事情就简单了,只要更改其中1个选择,把那选择返回的值更大.


当然,不要更改显示在网页上的数字,否则其他用户或网页管理员看见了便知道这投票有问题。

黑客情景题 - 第1题(难度:容易)(附答案)_第3张图片

3.

我们把选择1返回的值更改为999999。

黑客情景题 - 第1题(难度:容易)(附答案)_第4张图片

4.

好了!按下"vote!"

黑客情景题 - 第1题(难度:容易)(附答案)_第5张图片

你可能感兴趣的:(黑客情景题 - 第1题(难度:容易)(附答案))