本文目录一览：
- 1、151型排雷爆破工具包括哪些
- 2、求洛克人DASH1(钢铁之心1) 特殊武器材料收集地点
- 3、web渗透测试之攻破登录页面
- 4、CF我长期玩爆破，我还有85QB，想买CF里的东西，我想玩大家玩爆破必备什么？建议我买什么？
151型排雷爆破工具包括哪些
151型排雷爆破工具包括检测仪表、起爆器、雷管钳、钢丝钳、雷管盒。因为排雷工作的危险性极大，所以需要配成套的排雷工具，从检测到最后成功拆除都需要不同的工具辅助排雷人员进行拆除及引爆工作。
求洛克人DASH1(钢铁之心1) 特殊武器材料收集地点
格式有点乱,不过还是看得懂的.把我多年的珍藏拿出来分享
全物品列表
物品名称 物品类型 得到地点（得到方法）
蓝色折射镜 特殊物品 剧情式获得
强力举重机 雷射枪零件 海上遗迹中
坏掉的清洁器 一般物品 市场的盒子里
快速发射 雷射枪零件 城门口的遗迹中
地雷零件工具箱 一般物品 剧情式获得
生命表 －－－－ 旧货店购买
能量水壶 特殊物品 旧货店购买
护甲修复 一般物品 旧货店购买
附加包 －－－－ 旧货店购买
强力举重机a 雷射枪零件 旧货店购买
范围火箭推进器a 雷射枪零件 旧货店购买
强力充电器a 雷射枪零件 旧货店购买
范围火箭推进器 雷射枪零件 旧货店购买
强力充电器 雷射枪零件 旧货店购买
散射地雷 特殊武器 剧情式获得
市民证 特殊物品 剧情式获得
邦氏家族钥匙 特殊物品 打败海盗机器人获得
坏掉的马达 一般物品 市区的垃圾桶里
B级执照 特殊物品 剧情式获得
对讲机 特殊物品 支援车上与萝儿交谈
布轮熊零件 一般物品 市区的垃圾桶里
铠装防弹马甲 特殊物品 旧货店购买
爆破装置 雷射枪零件 旧货店购买
狙击装置 雷射枪零件 旧货店购买
机器雷射枪 特殊武器 由布轮熊零件开发而成
安全头盔 特殊物品 克罗塞森林1区的盒子里
花朵 一般物品 克罗塞森林2区的地上
A级执照 特殊物品 剧情式获得
头盔 特殊物品 由安全头盔开发而成
基辅勒外套 特殊物品 旧货店购买
基辅勒外套∩ 特殊物品 旧货店购买
坏掉的螺旋桨 一般物品 住宅区的垃圾桶里
玩具剑 一般物品 电视台野兽猎人游戏过A级获得
神秘球 一般物品 电视台彩球梦幻游戏过A级获得
真空手臂 特殊武器 由坏掉的清洁器.坏掉的马达.坏掉的螺旋桨开发成
地底门钥匙 特殊物品 卡尔登森林遗迹
老洋娃娃 一般物品 卡尔登森林遗迹
手榴弹工具箱 一般物品 卡尔登森林遗迹
跳跃组 一般物品 卡尔登森林遗迹
老骨头 一般物品 卡尔登森林遗迹
黄色折射镜 特殊物品 剧情式获得
超级弹匣 一般物品 旧货店购买
变色龙网 一般物品 旧货店购买
雷射 雷射枪零件 旧货店购买
狙击范围 雷射枪零件 旧货店购买
强力电池 雷射枪零件 旧货店购买
强力举重机∩ 雷射枪零件 旧货店购买
范围火箭推进器∩ 雷射枪零件 旧货店购买
强力充电器∩ 雷射枪零件 旧货店购买
榴弹手臂 特殊武器 由手榴弹工具箱开发而成
跳跃 特殊物品 由跳跃组开发而成
口红 一般物品 女装店老板手中（博物馆支线）
铁镐 一般物品 市政府一工人手中（3个小孩支线）
塑胶 一般物品 市区内随机地点（警察局支线）
炸弹 一般物品 市区内随机地点（警察局支线）
锯子 一般物品 市区垃圾桶中（3个小孩支线）
大炮工具箱 一般物品 克罗塞森林2区遗迹中
三次接近 雷射枪零件 克罗塞森林2区遗迹中
雄甲虫 一般物品 克罗塞森林2区地上（3个小孩支线）
漫画书 一般物品 克罗塞森林1区商店后面（3个小孩支线）
甲虫 一般物品 卡尔登森林1区树下（3个小孩支线）
爆破单位 雷射枪零件 卡尔登森林1区遗迹中
滑板 一般物品 卡尔登森林1区遗迹中
快速发射炮筒 一般物品 卡尔登森林1区遗迹中
老护甲 一般物品 卡尔登森林1区遗迹中
发光的物体 一般物品 卡尔登森林1区遗迹中
笔光 一般物品 卡尔登森林1区遗迹中
灰狼炮弹 一般物品 克罗塞森林1区房子里（3个小孩支线）
坏掉的电路 一般物品 用雄甲虫与胖子交换（3个小孩支线）
老暖气机 一般物品 用漫画书与胖子交换（3个小孩支线）
X雷射枪 一般物品 用甲虫与胖子交换（3个小孩支线）
强力雷射枪 特殊武器 由大炮工具箱开发而成
护甲手臂 特殊武器 由神秘球.灰狼炮弹开发而成
刀臂 特殊武器 由玩具剑.笔光开发而成
机枪 雷射枪零件 由快速发射炮筒开发而成
强力雷射枪L 雷射枪零件 由塑胶开发而成
强力雷射枪R 雷射枪零件 由炸弹开发而成
老喷射滑板 一般物品 裘恩湖遗迹中
喷射冰鞋 特殊物品 由滑板.老喷射滑板开发而成
地底门钥匙 特殊物品 裘恩湖遗迹中
格林机枪零件 一般物品 裘恩湖遗迹中
铃声 一般物品 裘恩湖遗迹中
连接插头 一般物品 裘恩湖遗迹中
快速攻击部队 雷射枪零件 裘恩湖遗迹中
红色折射镜 特殊物品 剧情式获得
炸弹图解 一般物品 巴瑞尔教授的房间的箱子里
花朵珍珠 一般物品 医院里艾拉的手中（医院支线）
背包 一般物品 市区的垃圾桶里（警察局支线）
手臂支撑器 一般物品 警察局里背包失主的手里（警察局支线）
音乐盒 一般物品 电视台直线跑道游戏过A级获得
全单位 雷射枪零件 电视台左曲线跑道游戏过A级获得
巨大角 一般物品 电视台技术跑道游戏过A级获得
大型榴弹 特殊武器 由炸弹图解开发而成
转接插头 特殊物品 由连接插头开发而成
格林机枪 雷射枪零件 由格林机枪零件.花朵珍珠开发而成
远距镜头 一般物品 克罗赛地底门中
引导单位 一般物品 克罗赛地底门中
古董钟 一般物品 克罗赛地底门中
地底门钥匙 特殊物品 克罗赛地底门中
目标感应器 一般物品 克罗赛地底门中
古书 一般物品 克罗赛地底门中
主动雷射枪 特殊武器 由引导单位开发而成
狙击范围∩ 雷射枪零件 由目标感应器.远距镜头开发而成
防卫盾牌 一般物品 旧货店购买
狙击装置∩ 雷射枪零件 旧货店购买
爆破装置∩ 雷射枪零件 旧货店购买
雷射枪零件∩ 雷射枪零件 大门中
发电机零件 一般物品 大门中
发光的红色石头 一般物品 大门中
自动发射炮筒 一般物品 大门中
钝掉的钻头 一般物品 大门中
地下城钥匙 特殊物品 旧城.市区.住宅区的地下城中
皮箱 一般物品 打爆强盗的小车后获得（警察局支线）
钻头手臂 特殊武器 由钝掉的钻头开发而成
自动电池 雷射枪零件 由自动发射炮筒.发电机零件开发而成
武器计划 一般物品 克罗塞森林2区遗迹中（钻墙）
爆破单位R 雷射枪零件 克罗塞森林2区遗迹中（钻墙）
主核心碎片 一般物品 卡尔登森林1区遗迹中（钻墙）
老火箭筒 一般物品 卡尔登森林1区遗迹中（钻墙）
日光 一般物品 医院里水果店老板手中（医院支线）
棱镜水晶 一般物品 博物馆2楼绿衣女孩手中（博物馆支线）
分散雷射枪 特殊武器 由老火箭筒.手臂支撑器.古书开发而成
闪亮雷射 特殊武器 由X雷射枪.棱镜水晶.武器计划开发而成
全单位∩ 雷射枪零件 由损坏的电路.主核心碎片.日光开发而成
强力串联 雷射枪零件 大门中
雷射枪最大 雷射枪零件 简易模式一开始就有
web渗透测试之攻破登录页面
当我们在做渗透测试时，无论厂商项目还是src众测项目，都会遇到给一堆登录系统的URL，然后让我们自己去测，能不能进去全看天的状况，本文将讲一下怎么突破这种封闭的web系统，从而进行更深层次的渗透 ，学完后你会发现，其实你就是系统管理员。
如果能直接绕过登录系统界面，后面的就比较好做了，目前常见的登录系统绕过方法有：
大部分情况下，系统登录页面都不存在xss，目录遍历，SQL注入等漏洞，这时候最常用的方法就是爆破和猜解登录口令，密码猜解最关键的就是字典要高效准确
https:// down.52pojie.cn/Tools/N etwork_Analyzer/Burp_Suite_Pro_v1.7.31_Loader_Keygen.zip
2.准确的用户名，密码字典是高效破解的重中之重 ，一般都是指定几个常见用户名 ，尝试 top500，top1000进行爆破 字典不必要太大，最重要的是针对性要强 ，下面是top1000：
链接: https:// pan.baidu.com/s/1-XztuB 8YTfpT5aUBVbmbzA 密码: 56pb
3.如果还是不能猜解成功，就要根据目标信息用字典生成器构造针对性的字典来猜解了，推 荐几个比较好的字典生成工具
pydictor：
LandGrey/pydictor
crunch:
crunch - wordlist generator
Cewl:
digininja/CeWL
Cupp:
Mebus/cupp
因为管理员权限较高，通常我都会先进行管理员口令的猜解，总结了一些常见的管理员用户名字典
u链接:/u u https:// pan.baidu.com/s/1sOD1-u whnStaw_LfMOf-sQ /uu密码: 3yqe/u
用此用户名字典，再加上弱口令top1000，同时爆破系统管理员用户名密码
链接: https:// pan.baidu.com/s/1-XztuB 8YTfpT5aUBVbmbzA 密码: 56pb
常见的普通用户用户名是姓名拼音，总结了普通用户字典
TOP3000姓名
u链接:/u u https:// pan.baidu.com/s/1qN9kCF tymP4ugvu3FFkKbA /uu密码: hkzp/u
TOP10w姓名
https:// github.com/rootphantome r/Blasting_dictionary/blob/master/top10W.txt
通常可以选择几个弱口令密码，比如：123456，123abc，111111，然后配合top10w来猜解登陆口令，一些初始化的默认密码也很简单，如果能找到配合top10w通常也能爆出登录口令
现在的业务系统口令传输到后端前都会进行加密处理 ，web常见的加密方式有 md5 加密、sha1 加密、RSA 加密，在此基础上总结了两种破解方式：
1.利用burpsuite的payload processing功能，把字典按照加密方式先加密再发包
2.用字典生成工具生成加密好的字典，然后burp直接加载加密字典
这里推荐的字典生成工具是pydictor，encode功能内置了多种加密算法，调用handler工具直接加密自己的明文字典
如果登录系统设置了IP地址白名单，我们可以通过下面的几个http头字段伪造IP地址，用burp抓包后将下面的某个http头字段加入数据包发送到服务器
pre class="prettyprint hljs css" style="padding: 0.5em; font-family: Menlo, Monaco, Consolas, "Courier New", monospace; color: rgb(68, 68, 68); border-radius: 4px; display: block; margin: 0px 0px 1.5em; font-size: 14px; line-height: 1.5em; word-break: break-all; overflow-wrap: break-word; white-space: pre; background-color: rgb(246, 246, 246); border: none; overflow-x: auto;"Client-Ip: 127.0.0.1
X-Client-IP: 127.0.0.1
X-Real-IP: 127.0.0.1
True-Client-IP: 127.0.0.1
X-Originating-IP: 127.0.0.1
X-Forwarded-For: 127.0.0.1
X-Remote-IP: 127.0.0.1
X-Remote-Addr: 127.0.0.1
X-Forwarded-Host: 127.0.0.1/pre
如果在系统登陆界面加上了验证码，那么上面的方法基本上就都失效了，那有什么方法可以绕过验证呢
1.图形验证码不刷新
在一段时间内只要不刷新页面，无论登录失败多少次都不刷新验证码，这个时候就可以使用同一个验证码根据上面的方式进行暴力破解
2.验证码失效
不管在验证码表单输入什么样的数据，都会判断通过，但这种情况很少见
3.图形验证码可被识别，抓包直接可以获得验证码
很多网站的验证码都可以在请求数据包中找到，或者隐藏在request的cookie中，response的源码中，可以利用burpsuite的macros来匹配response中的相应数据，具体的爆破方法参见下文：
burpsuite爆破密码（含验证码） - CSDN博客
4.图形验证码参数直接绕过
对于request数据: user=adminpass=1234vcode=brln，有两种绕过方法：
一是验证码空值绕过，改成 user=adminpass=1234vcode=；
一是直接删除验证码参数，改成 user=adminpass=1234。
5.万能验证码
渗透测试的过程中，有时候会出现这种情况，系统存在一个万能验证码，如0000、9999，只要输入万能验证码，就可以无视验证码进行暴力破解。
6. 验证码可被识别
有些图形验证码加入的像素线条过于简单，使用图形验证码识别工具可以识别出每次更换的验证码，在平常的漏洞挖掘过程中，如果我们发现登录的验证码非常简单且易于识别，那我们就可以尝试使用自动化工具来进行登录破解了，如 PKAV 的 HTTP Fuzzer
7.使用机器学习算法识别验证码
主要是对特定网站的图形验证码训练识别模型，达到一定的准确率就可以调用进行模拟提交图形验证码的值了。可参考以下三篇文章进行学习：
使用KNN算法识别验证码:
http:// nladuo.github.io/2016/0 9/22/%E9%AA%8C%E8%AF%81%E7%A0%81%E7%A0%B4%E8%A7%A3%E6%8A%80%E6%9C%AF%E5%9B%9B%E9%83%A8%E6%9B%B2%E4%B9%8B%E4%BD%BF%E7%94%A8K%E8%BF%91%E9%82%BB%E7%AE%97%E6%B3%95/
卷积神经网络识别验证码
http:// nladuo.github.io/2016/0 9/23/%E9%AA%8C%E8%AF%81%E7%A0%81%E7%A0%B4%E8%A7%A3%E6%8A%80%E6%9C%AF%E5%9B%9B%E9%83%A8%E6%9B%B2%E4%B9%8B%E4%BD%BF%E7%94%A8%E5%8D%B7%E7%A7%AF%E7%A5%9E%E7%BB%8F%E7%BD%91%E7%BB%9C/
使用 TensorFlow 训练验证码
http:// nladuo.github.io/2017/0 4/10/%E4%BD%BF%E7%94%A8TensorFlow%E8%AE%AD%E7%BB%83Weibo-cn%E9%AA%8C%E8%AF%81%E7%A0%81/
对于网站要求输入手机号，接收手机短信并校验短信验证码是否正确进行登录的系统，突破的主要思路有：
1.短信验证码生命期限内可暴力枚举
在验证码还未过期的时间段内，可枚举全部的纯四位数字、六位数字等较简单的短信验证码；
2. 短信验证码在数据包中返回
和图形验证码一样，在response中可以直接获取到短信验证码。
3. 修改请求数据包参数或 Cookie 值绕过
比如有 post 数据包：mobile=12435437658userid=123456, Cookie中有：codetype=1
在特定步骤，修改 mobile=自己的手机号，自己手机就可以收到别人的验证码，后面再用别人的手机号和接收到的验证码登录；
修改 Cookie 中可疑的参数和值，进行绕过，比如上面修改 codetype=0；
4. 修改返回包绕过
提交错误的短信验证码，返回包中有： status=false，在Burpsuite中修改为 status=true，即可绕过前端判断，成功进入系统。具体还要结合实际的场景，灵活操作。
web系统登陆页面看似铜墙铁壁，但其实只要梳理一遍思路，右键看过每一行网站源码，弄懂每个参数的意义，查看每一个js文件，就会发现其实自己就是系统管理员，只是我把密码忘了，现在我要用上面的方式进入。
CF我长期玩爆破，我还有85QB，想买CF里的东西，我想玩大家玩爆破必备什么？建议我买什么？
C4钳子 必备而且很便宜 12块30天 战服 幽灵 你很有可能婉转一局成败的局面
AC头盔必备 10快一个月 不知道什么时候飞过来一颗子弹 我经常啪的头盔就碎了...没有就死了 有头盔意味着你可以比别人多一条命吧 夸张的说
防弹衣 比较贵了18一个月 45三个月 防弹衣没用的时候真没用 有用的时候简直就是救命的
我经常会剩下1HP 但是防弹衣掉50不等 如果没有 我就死了（而且AC全有的话 打挑战很轻松的基本会剩下1命左右）
不知道楼主喜欢什么武器 如果有钱步枪建议买迷彩M4-S 各种图通用 幽灵、生化、爆破 而且穿箱子时会很吃香
或者购买AK 系列的 新出的狼牙很不错的 比一般的刺刀都稳定 但是有点贵了
狙击就买炮 迷彩狙 楼主买了AC去刷几个挑战吧 很轻松就打出来 （手枪、马来剑警棍、打巨锤还可以开高爆 对方无AC直接秒死 相当NB）
武器就是这俩了 但是楼主没钱的话的 就买个GP的M4或GPAwm吧~！ M4配上步枪弹夹（爆破基本不愁子弹 不用因为捡不着子弹多大额枪 而愁 练好你的枪法 去虐菜吧
如果想玩的更好就去买全装了 烟雾头....必备 因为面对烟雾头的敌人你会很吃亏 但是烟雾头又很贵...建议直接购买一年的 85Q.B你想配上全装想都别想了 火线的道具很坑因为...而且还得续上VIP CF的 30/月
总之我不建议购买CF点的武器 可以刷挑战吗~！
我只建议买道具 C4钳子 步枪弹夹 AC头 AC衣服 这就够了~！而且很便宜85能买很长时间了~！