我只花了一分钱就报名了科目二

文章的开始先给大家福利哦,大惊喜!各位老司机都知道!我们四叶草安全是最有福利的对吧!今天福利又来啦!

为了感谢大家长期以来对公众号的支持

对公众号的厚爱

以及不离不弃

四叶草安全将珍贵的阿里安全峰会门票送给大家啦

阿里安全峰会是国内为数不多的高级别安全峰会

只要大家在这篇文章下面回复评论

获得点赞数最多的8个老司机!

注意是8个!

就有机会获得四叶草安全准备的

阿里峰会门票哦~

截止日期是7月12日中午12点

是不是很刺激?

大家积极参与

阿里安全峰会门票等着你哦~

接下来是一个小奖励

每期擂台赛

Angel、MAX丶、M

三位小伙伴都积极参与

鼎力支持

不但每期的CTF擂台赛都参与,

而且每次都能拿到FLAG获得分数

现在特地奖励三张XCTF的门票给

Angel、MAX丶、M

XCTF是全国网络安全技术对抗联赛

是国内响当当的大型竞赛哦

四叶草安全的福利永远都是充满诱惑的哟~

感情深一口闷

大家都要一直在哦~

PS:获得XCTF门票及阿里安全峰会门票的人可以直接参加会议并在会议中四叶草展台领取门票

关于科目二报名的小秘密

科目二报名结束啦

如我们所料

畅通无阻哟

准司机们是不是更加有信心面对科目二考试了呢?

只花了一分钱就报名了科目二

大家是不是很好奇是怎么做到的呢?

小编马上告诉大家流程

 

验证码的奥秘
QQ图片20160711160007
cmd5说,

md5(md5($pass)) b80c9c5f86de74f0090fc1a88b27ef34

第一次加密后,结果转换成小写,对结果再加密一次

发现不对,应该是
md5(md5($pass).大写())

 

 

干掉验证码
先生成字典,4位大写字母的二次md5,生产的字典会保存在capcha.txt里QQ图片20160711160141

写个程序自动登陆吧,这里获得验证码和登陆过程cookie要一致,可以利用requests的session功能自动管理

 

 

 

获得flag
QQ图片20160711160227

以上

是不是很牛B?

对了!

writeup的作者!

你快看过来!

知不知道你上榜啦?

我们Yan表哥经过重重筛选

认为你写的是最接近他内心需求的~

因此

四叶草安全给你也有奖励哦

我们要给你寄四叶草专属T恤啦~

你注意查收哟

本文来自 四叶草安全