王一之
发表于 2023-11-26 19:15:21
krystal 发表于 2023-11-26 16:50
21题没看懂啊哥哥再给个提示
盲文
ray040237
发表于 2023-11-26 21:40:06
王一之 发表于 2023-11-21 11:48
这其实是一个feature,哥哥注意看set-cookie那个header的path。本意是用GM_cookie去解决,但是方法不是唯 ...
哥哥,我又来请教了,这个是说15关吗,能提示一下吗,我也是post提示的页面取到了密码,然后POSt第二个就不行了
王一之
发表于 2023-11-27 09:45:19
ray040237 发表于 2023-11-26 21:40
哥哥,我又来请教了,这个是说15关吗,能提示一下吗,我也是post提示的页面取到了密码,然后POSt第二个就 ...
是的,15关,第二个post怎么不行?
注意第二个post有没有携带第一个post set的cookie
steven026
发表于 2023-11-27 15:04:05
王一之 发表于 2023-11-27 09:45
是的,15关,第二个post怎么不行?
注意第二个post有没有携带第一个post set的cookie
我觉得如果没带cookies返回文本加一个提示比较好
不然全是密码错误 鬼知道要干什么【
陈gg
发表于 2023-11-28 14:23:14
点击进入脚本战会白色一片,没有元素麻烦gg看一下
王一之
发表于 2023-11-28 15:00:28
陈gg 发表于 2023-11-28 14:23
点击进入脚本战会白色一片,没有元素麻烦gg看一下
有图么?我这里看正常
王一之
发表于 2023-11-28 15:01:38
陈gg 发表于 2023-11-28 14:23
点击进入脚本战会白色一片,没有元素麻烦gg看一下
关闭一些脚本/扩展试试,好像有个验证码的脚本会有影响
kjlee
发表于 2023-11-29 10:41:17
6呀,我是过不去了
firetree
发表于 2023-11-29 21:53:26
本帖最后由 firetree 于 2023-11-29 22:14 编辑
哈哈哈哈,不择手段地过,过到24了,可惜24实在是不知道怎么回事了。大概知道方向,因为提示了,但是不知道具体怎么操作,试了几下都得不出合适的字符。
王一之哥哥居然在前面的帖子里给了思路,那就让我过到25吧
离谱的是我从一开始就试图通过hook addEventlistener把我的正常操作伪装成脚本操作(昨天正好因为搜索模拟点击的事情,搜到了一个关于伪装isTrusted的讨论帖子😁),一开始似乎成功了,就没注意,结果一开始“成功”是因为对setter属性试图赋值报错了,那些listener根本就没运行,导致preventDefault也没有运行。中间陆续改了几次,都“能用”,但是都有错误,原因是我把Function.prototype.apply当成call来用了,还是报错了,到很后面我终于改对了,用Proxy+call
旭日阳刚
发表于 2023-12-2 21:01:54
过来看看