分值:50分 类型:Web题目名称:broken
题目内容:http://106.75.72.168:1111/ you got a file, but ...
解题过程
- 点击url,页面显示" Hi, a CTFer. You got a file, but it looks like being broken."
- 点击"file"链接,页面显示jsfuck码
- 查看各步骤报文,无异常,也没有隐藏跳转
- 分析jsfuck代码,删除最后的
()
, 最前面多了个[
,也删掉 - 复制jsfuck代码到浏览器console里运行,弹出flag内容.
知识点
- jsfuck
jsfuck的起源:在渗透测试时,js代码可能被关键词检测,于是作者考虑躲避关键词检测的想法,例如 eval等关键词.
- 用各种方法来规避这个检测。
- 把方法写成通用的程序。
- 把包含的字符做到极致,最后只剩下 ()+[]! 这六个字符。