第一关

提示要从hack.360.cn进去，改一下refere就可以了。

第二关

让我们找密码？那就找了～结果找到了这样一段js代码～

昨天晚上想要新装一个库，但是发现直接sudo pip install安装提示成功，但是直接在import的时候提示没有这个库，奇怪，又试着重新安装提示已经安装过了，然后看了下他的路径发现了一些问题。

1
2

import sys
sys.path

发现直接在终端里用python的时候它居然跑到了MAMP里的python，然后我直接用pip或者easy_install安装的库在/Library/Python/2.7/site-packages/所以自然就不能就调用了,看了下,MAMP中的python是一个软链接，直接改掉了MAMP中python的名字，这样他就直接调用了Library中的了，问题解决。看来还是MAMP的问题。

A few days ago, I did web for pentest from PentesterLab.Now, this is the writeup form PentesterLab.You also can go here to read the integral writeup.You also can go to lightless’s blog , my thoughts are similar with him.

这道题是rsa的题，给了公钥,和c。

之前bkp的一道题，有了脚本，就再也不怕看花眼了～

Problem ID:17

EasyUser

一看就是一个爆破验证码的题目，然后就开始写脚本

MAC升级系统之后很多东西都没有了，hexo也出现了各种奇奇怪怪的问题，索性全部重新安装过了一遍，简单记录下安装搭建hexo的过程。