BUUCTF [FlareOn4]login题解

最新推荐文章于 2024-04-17 23:13:16 发布

OrientalGlass

最新推荐文章于 2024-04-17 23:13:16 发布

阅读量870

点赞数

分类专栏： Reverse 文章标签： javascript 前端 html 安全学习

本文链接：https://blog.csdn.net/OrientalGlass/article/details/128472598

版权

Reverse 专栏收录该内容

43 篇文章 5 订阅

订阅专栏

下载打开后是一个html文件,打开按f12查看网页源代码,或者用vscode打开查看文件

<!DOCTYPE Html />
<html>

<head>
    <title>FLARE On 2017</title>
</head>

<body>
    <input type="text" name="flag" id="flag" value="Enter the flag" />
    <input type="button" id="prompt" value="Click to check the flag" />
    <script type="text/javascript">
        document.getElementById("prompt").onclick = function () {
            var flag = document.getElementById("flag").value;
            var rotFlag = flag.replace(/[a-zA-Z]/g, function (c) {
                return String.fromCharCode((c <= "Z" ? 90 : 122) >= (c = c.charCodeAt(0) + 13) ? c : c -
                26);});

            if ("PyvragFvqrYbtvafNerRnfl@syner-ba.pbz" == rotFlag) {
                alert("Correct flag!");
            } else {
                alert("Incorrect flag, rot again");
            }
            //alert(rotFlag);,这句是用于输出解密后的字符
        }
    </script>
</body>

</html>

遍历字符串,判断每一位的值

1.和"Z"(90)比较大小,根据结果返回90或者122

2.执行c=c+13,并且和左边表达式返回的90或122比较大小

3.如果是满足大于等于关系,返回c(此时的c就是c=c+13)

否则返回c-26(此时c>"z"或者c>"Z",c-26相当于循环了一次)

这个算法是rot13算法,将字符移动了13位,加密解密都使用同一个函数

只需要把"PyvragFvqrYbtvafNerRnfl@syner-ba.pbz"输入到输入框内,在源码中添加alert(rotFlag)即可打印出解密后的结果ClientSideLoginsAreEasy@flare-on.com

OrientalGlass

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
BUUCTF [FlareOn4]login题解

这个算法是rot13算法,加密解密都使用同一个函数即可,只需要把"PyvragFvqrYbtvafNerRnfl@syner-ba.pbz"输入到输入框内,在源码中添加alert(rotFlag)即可打印出解密后的结果。下载打开后是一个html文件,打开按f12查看网页源代码,或者用vscode打开查看文件。
复制链接

扫一扫