hack the box 邀请码破解

注册账号

Hack The Box是一个在线平台,允许您测试您的渗透测试技能,并与其他类似兴趣的成员交流想法和方法。它包含一些不断更新的挑战。其中一些模拟真实场景,其中一些更倾向于CTF风格的挑战。
注册账号需要一个邀请码

hack the box 邀请码破解_第1张图片


1、访问join hib,打开下面链接
https://www.hackthebox.eu/invite
2、看到一个需要验证码的页面,我们F12查看一下代码
inviteapi.min.js发现一个注册的JS脚本
打开进去看一下,发现一个makeInviteCode

hack the box 邀请码破解_第2张图片


在控制台执行一下这个函数makeInviteCode(),发现回显了一个base64的字符串
SW4gb3JkZXIgdG8gZ2VuZXJhdGUgdGhlIGludml0ZSBjb2RlLCBtYWtlIGEgUE9TVCByZXF1ZXN0IHRvIC9hcGkvaW52aXRlL2dlbmVyYXRl
解密后:
In order to generate the invite code,
make a POST request to /api/invite/generate

hack the box 邀请码破解_第3张图片


使用curl post请求邀请码
curl https://www.hackthebox.eu/api/invite/generate -X POST
返回:
{"success":1,"data":{"code":"QUhMT1UtR1VJU0wtR1RMWEotSkdOSUUtSEROT04=","format":"encoded"},"0":200}
code内容base64解密:
AHLOU-GUISL-GTLXJ-JGNIE-HDNON

你可能感兴趣的:(hack the box 邀请码破解)