---------------------------------------------------------------------------------

解：檢視網頁原始碼，發現key藏在註釋中。

答案：jflsjklejflkdsjfklds

2、再加密一次你就得到key啦~

加密之後的資料為xrlvf23xfqwsxsqf

解：題目說將密文再加密一次就可以得到原文，這正是rot13加密的特點，所以，對密文進行一次rot13加密發現key。

答案：23ksdjfkfds

3、猜猜這是經過了多少次加密？

加密後的字串為

Vm0wd2QyUXlVWGxWV0d4V1YwZDRWMVl3WkRSV01WbDNXa1JTVjAxV2JETlhhMUpUVmpBeFYySkVUbGhoTVVwVVZtcEJlRll5U2tWVWJHaG9UVlZ3VlZacVFtRlRNbE...此處略去一萬字...RmFZVmxYVWtoV2ExcGhVbFJzVkZscmFFSmtNV1J6Vm0xR2FFMVdjRmxWTW5SaFlXeEtXR1ZIUmxWV1JUVkVXbFphVjFJeFNsVmlSa1pXVmtSQk5RPT0=

指令碼如下：

import base64

def base64count(src):
	ret = 0
	try:
		while True:
			src = base64.decodestring(src)
			++ret
	except Exception, e:
		return src

答案：jkljdkl232jkljkdl2389

4、據說MD5加密很安全，真的是麼？

e0960851294d7b2253978ba858e24633

解：線上MD5解密拿key。

答案：bighp

小明同學今天訪問了一個網站，竟然不允許中國人訪問！太坑了，於是小明同學決心一定要進去一探究竟！ 

解：中國人——>中文——>Accept-Language，抓包發現：

將後面的中文支援刪掉，再Forward這個請求獲key。

答案：*(TU687jksf6&*

據說資訊保安小組最近出了一款新的瀏覽器，叫HAHA瀏覽器，有些題目必須通過HAHA瀏覽器才能答對。小明同學堅決不要裝HAHA瀏覽器，怕有後門，但是如何才能過這個需要安裝HAHA瀏覽器才能過的題目呢？ 

解：修改User-Agent獲key。

答案：meiyouHAHAliulanqi

上一次小明同學輕鬆找到了key，感覺這麼簡單的題目多無聊，於是有了找key的加強版，那麼key這次會藏在哪裡呢？ 

解：沒想法就抓抓包吧。。

答案：kjh%#$#%FDjjj

小明這次可真找不到key去哪裡了，你能幫他找到key嗎？ 

解：沒想法抓抓包吧。。

發現有兩個迴應，猜得到key藏在那個快到看不見的迴應裡啦，去http://hacklist.sinaapp.com/base8_0abd63aa54bef0464289d6a42465f354/key_is_here_now_.php獲key。

答案：ohHTTP302dd

小明來到一個網站，還是想要key，但是卻怎麼逗登陸不了，你能幫他登陸嗎？ 

解：嘗試進入admin.php，不行！沒想法抓抓包吧。。

將Cookie的Login設為1再發送獲key。

答案：yescookieedit7823789KJ

只要比伺服器上的數字大就可以了！

解：檢視網頁原始碼，發現輸入框的數字似乎最大隻能是3位數，那就在瀏覽器改下html程式碼咯，將maxlength="3"改成maxlength="10"，儲存後在輸入框輸入2147483647獲key。

答案：768HKyu678567&*&K

小明掃描了他心愛的小紅的電腦，發現開放了一個80埠，但是當小明去訪問的時候卻發現只允許從本地訪問，可他心愛的小紅不敢讓這個詭異的小明觸碰她的電腦，可小明真的想知道小紅電腦的80埠到底隱藏著什麼祕密(key)？

解：據說後臺可以從HTTP頭的X-Forwarded-For屬性來獲取使用者的IP，所以，截包在HTTP請求頭加入引數X-Forwarded-For:127.0.0.1再放行得key。（這裡出現了一個有趣的事情，我用Burp Suite來幹這個事，當我把引數加到請求頭的末尾時，是失敗的；發我把引數加到請求頭的中間時，是成功的。）

答案：^&*(UIHKJjkadshf

小明設計了一個網站，因為總是遭受黑客攻擊後臺，所以這次他把後臺放到了一個無論是什麼人都找不到的地方....可最後還是被黑客找到了，並被放置了一個黑頁，寫到:find you ,no more than 3 secs!

解：嘗試進入admin.php，失敗！！沒想法抓抓包吧，沒發現！！這時，據說有種協議叫做robots.txt，這個協議會儲存一個robots.txt在網站的根目錄，go：

你Disallow不讓搜尋引擎收錄而已，使用者是可以訪問的，進去這個子目錄：

進login.php獲key。

答案：UIJ%%IOOqweqwsdf

---------------------------------------------------------------------------------

小結：沒想法的時候，抓抓包吧。。