[我的博客](http://antiless.com/)

 

第三关

提示:这回就没这么简单了。。。

 

查看源代码果然没有看到任何有价值的信息。

没有注释,没有js文件,cookies、各种storage中也找不到答案。

 

回想一下客户端与服务器通讯的规则:

client需要向server发送包含web页面请求的首部,server以一个首部集作为响应,接下来才是所请求的页面。

 

如果发回的页面信息找不到密码,那么很可能保存在某个首部当中。

chrome浏览器的debug工具这时开始发挥大作用了!

 

在server发回的首部中,看到有个键名为"The-Key-Is",键值为:a87ff679a2f3e71d9181a67b7542122c

 

 

应该就是它没错了。替换掉url中k的值,成功进入第四关!

Logo

Agent 垂直技术社区,欢迎活跃、内容共建。

更多推荐