flag_in_your_hand 告诉你个秘密python

最新推荐文章于 2023-08-31 09:35:25 发布
最新推荐文章于 2023-08-31 09:35:25 发布
阅读量950 收藏 1
点赞数 1
分类专栏： 攻防世界
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Rashu99/article/details/108815879
版权
博客讲述了通过Python进行16进制转ASCII码和Base64解码的过程，解析了HTML和JS文件中的线索，揭示了解密过程中遇到的问题及解决方法。
摘要由CSDN通过智能技术生成

flag_in_your_hand1

打开附件中的html网页查看源代码发现以下信息
在这里插入图片描述
再打开js文件发现以下信息
在这里插入图片描述
一开始我示图找s.charCodeAt这个是什么，然而并没有发现什么
在这里插入图片描述
然后灵机一动
已知a[i]的值，也知道3
那不就知道了s.charCodeAt(i)=a[i] - 3
这！！害

最后再用chr()转一下就能得到flag了

在这里插入图片描述
在这里插入图片描述

flag_in_your_hand

一样打开html 和上题一样不过我刚才没发

最低0.47元/天 解锁文章
Rashu99
关注
专栏目录
CTF--flag_in_your_hand
qq_40730029的博客
04-24 2787
Broadcast 题目： 下载附件解压后的文件如下 打开index文件，直接点击get flag错误，输入其他点击也同样 打开js文件看一下，在里面寻找正确token的条件，找到a 根据要求，只有括号里等于3的时候才返回ture，将a数组所有数-3然后转成字母，稍微处理一下让字符拼接好 将程序输出串输入到token框得到正确flag ...
flag_in_your_hand
Welcome To Myon'Blog !
12-27 256
Crypto flag_in_your_hand Token ASCII 详解wp
flag_in_your_hand1
2er0!=O的博客
07-16 226
flag_in_your_hand1 打开网页 查看网页源代码，可以看到输入正确指令可得到flag 查看js源码 发现密文a 通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。 var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]; 所以只要将a中的数字剑减3，换成ascII字符。 115 101 99 117 114 105 116 121 45 120 98 117 得到字符串。
攻防世界 Crypto高手进阶区 2分题 flag_in_your_hand1
闵行小鱼塘
12-01 523
继续ctf的旅程，攻防世界Crypto高手进阶区的2分题，本篇是flag_in_your_hand1的writeup
攻防世界flag_in_your_hand1-2 解题write up
weixin_44222346的博客
09-22 370
攻防世界flag_in_your_hand1 解题write up 题目给了的文件用浏览器打开按F12查看源代码 我这里用的是微软自带的Microsoft Edge function ck(s) { try { ic } catch (e) { return; } var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]; if (s.length == a.le
python中填充空值_在python中填充可编辑的pdf
weixin_26755331的博客
08-18 1075
python中填充空值 介绍 (Introduction) Unlike traditional paper-based forms which are often a headache to complete by hand, PDF fillable forms are convenient and offer a broad range of user interactivity. It i...
MIT6_0001F16_ProblemSet3
Ding 的博客
09-09 1919
MIT6_0001F16_ProblemSet3 此次实验的实验目的主要在于完成一个word Game游戏的编写，该游戏核心内容就是给用户一些字母，让用户利用这些字母组成正确的单词并获得相应的得分。 具体要求详见mit的pdf作业内容 # 6.0001 Problem Set 3 # # The 6.0001 Word Game # Created by: Kevin Luu <luuk&g...
python连续动画制作_manim: 3Blue1Brown创建的基于Python的数学动画制作擎
weixin_27889245的博客
01-30 470
Manim is an animation engine for explanatory math videos. It's used to create precise animations programmatically, as seen in the videos at 3Blue1Brown.InstallationManim runs on Python 3.7. You can in...
python最简单的工作_在Pytorch中最简单的Stylegan2工作实现
weixin_39569543的博客
12-10 1472
Simple StyleGan2 for Pytorch Simple working Pytorch implementation of Stylegan2 based on https://arxiv.org/abs/1912.04958Below are some flowers that do not exist. Neither do these hands Nor these cit...
XCTF-攻防世界CTF平台-Crypto类——4、flag_in_your_hand1（前端输入加密）
Onlyone_1314的博客
09-12 1552
下载文件之后，发现是一道前端的题目：有一个index.html文件和一个script-min.js文件： 运行html文件： 要求输入一个Token，然后点Get flag!按钮： 代码逻辑就是输入一个字符串，然后经过计算对比得到正确的flag 我们先查看源代码： <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body {
攻防世界 flag_in_your_hand
m0_49025459的博客
03-11 3046
下载附件打开文件中的html文件 无论输入什么都是错误 我们打开网页源代码看看 <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body { padding-left: 30%; } #flag { font-family: Garamond, serif; font-size: 3..
xctf攻防世界 CRYPTO高手进阶区 flag_in_your_hand1
热门推荐
l8947943的博客
02-10 1万+
1. 进入环境，下载附件 题目给的是一个压缩包，包含一个html文件和js文件，打开html，如图： 2. 问题分析 控制台代码审计 打开控制台，进行代码审计，打上断点可以看看运行情况： html页面逻辑是需要判断ic，而ic则是在bm函数中进行重新返回，因此，需要查看js代码中的核心代码。 可以看到，ck函数中，只要使ic返回true，即可返回flag。这段代码的含义是每个字符与输入字符ascii码的差值为3，那么我们只需要对变量a的每个值减去3，再转换成ascii码即可得到正确结果。 s =
攻防世界 crypto 高手进阶区之flag_in_your_hand1
沐一 · 林 的博客
08-27 1292
攻防世界 crypto 高手进阶区之flag_in_your_hand1 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto 高手进阶区之flag_in_your_hand1 下载附件，解压，一个js一个html，两边出击，浏览器看html页面，记事本看js和html的逻辑和它们之间的关系： . . 由于我曾经是web手，所以这些web类型的代码还是看得懂的，加上现在又在学逆向，就更好理解了。(笑~) . . html调用了checkToken函数，但是js中checkToken函数代码是这样的
攻防世界-crypto-flag_in_your_hand
Lucifer的专栏
08-31 142
函数调用关系：getFlag->checkToken(token)->bm(token)->showFlag()查看script-min.js 只有以下才会赋值ic为true。只有ic等于true才能得到正确的flag。在测试界面输入Token，从而得到flag。查看界面源码得到函数入口。得到sectoken。
CTF--告诉你个秘密
qq_40730029的博客
04-22 1333
告诉你个秘密 下载附件打开是两行字符，推测是十六进制，转字符串试一下 在在线网站上转码 然后将得到的字符串base64转码得到七段字符，在键盘上发现每段字符包围着一个字母，这些字母就是flag了 TONGYUAN ...
告诉你个秘密(ISCCCTF)(Crypto--bugku)
小白的劝退之路
02-22 508
观察一下，有A E B ,没有其他字母，猜测是十六进制转字符 还是字符串，有大写，小写，数字，猜测还有加密，然后各种解密都尝试一下， emem,是base64, 四个一组，三个一组，哈哈，键盘密码，对的，就是键盘加密，被包围的字母就是flag ,提交的时候注意大写就行了 ...
XCTF 告诉你个秘密 WP
weixin_46227016的博客
12-28 484
告诉你个秘密 附件为一个txt文件，里面内容只有2行 636A56355279427363446C4A49454A7154534230526D6843 56445A31614342354E326C4B4946467A5769426961453067 观察发现里面所有的字符，都不大于F，所以可以首先尝试将其按照ascii的十六进制解码得到另一串字符串 cjV5RyBscDlJIEJqTSB0RmhCVDZ1aCB5N2lKIFFzWiBiaE0g 字符串中出现了字母数字组合，且没有不可见字母，所以使用
攻防世界——flag_in_your_hand1
weixin_51867782的博客
01-14 1505
攻防世界——flag_in_your_hand1 原理：js代码审计 1、拿到文件后，发现是js文件和html文件。js文件可通过记事本打开。 2、先打开html文件，看到如图所示的网站。显然是让你输入特定的字符串。按f12查看网页代码， script代表js代码的开始和结束。从代码中发现输入的正确与否与ci有关。 3、打开js文件，找到关键代码 通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。所以只要将a中的数字剑减3，换成asc||字符，得到字符串。security
AUDIO_OUTPUT_FLAG_INCALL_MUSIC
最新发布
04-10
AUDIO_OUTPUT_FLAG_INCALL_MUSIC是Android音频系统中的一个标志位，用于指示音频输出流的类型。它表示音频输出流用于电话通话时的音乐播放。 当应用程序需要在电话通话期间播放音乐时，可以将音频输出流的标志位...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值