攻防世界WEB进阶之NaNNaNNaNNaN-Batman

最新推荐文章于 2022-06-12 11:39:27 发布
最新推荐文章于 2022-06-12 11:39:27 发布
阅读量1k 收藏 2
点赞数 1
分类专栏： 攻防世界 文章标签： 攻防世界 安全 web进阶 渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/harry_c/article/details/97698717
版权

攻防世界WEB进阶之NaNNaNNaNNaN-Batman


难度系数： 1星
题目来源： tinyctf-2014
题目描述：暂无

第一步：分析

本题只有一个附件，下载之后为一个script语句，改成html后为一个输入框，我们能够猜测输入正确的内容可能会出现flag。

第二步：实操

在这里插入图片描述
进行代码审计工作，比较繁琐，直接观察发现有些乱码，但还是能发现规律，某些字符串会呈现接龙的形式
在这里插入图片描述
排序发现
在这里插入图片描述
尝试着输入几次，最后发现输入be0f233ac7be98aa时出现flag。
在这里插入图片描述

第三步：答案

至此flag为：flag{it’s_a_h0le_in_0ne}

Just_Do_Eat
关注
专栏目录
【攻防世界】九 --- NaNNaNNaNNaN-Batman---js代码审计
qq_43168364的博客
12-23 313
题目 — NaNNaNNaNNaN-Batman 一、writeup 给了一个文件，用sublime打开 这个文件甚是混乱，整理之后可得以下内容 <script> _='function $(){e=getEleById("c").value;length==16^be0f23233ace98aa$c7be9){tfls_aie}na_h0lnrg{e_0iit\'_ns=[t,n,r,i];for(o=0;o<13;++o){
攻防世界 web NaNNaNNaNNaN-Batman
Hrain7的博客
11-17 3605
有一个附件，下载解压，打开有乱码 是js代码，在最后看到了eval()函数，eval()函数会将传入的字符串当做 JavaScript 代码进行执行， 把eval改为alert，然后再把后缀改为.html试试 在浏览器中打开，发现输出了js代码 复制代码然后在浏览器中打开，我是复制到了DW中打开，发现了一个输入框 向输入框内输入内容页面不变，那我们来看那段js代码 <script> function $(){ var e=document.getE...
攻防世界web进阶区之NaNNaNNaNNaN-Batman
qq_45756971的博客
07-14 304
首先，题目如图：下载题目所给附件，打开后其是一个js文件，且是乱码。把最后的eval修改成alert，再将文件后缀修改成html，用浏览器打开，乱码变正常了。用浏览器打开后如图:这里我们会发现这是一堆没有顺序的js代码，我们用对齐工具将其格式化：把e的值输出来就是就是flag，要满足上面的if，在正则中^表示开头，$表示末尾，同时还要满足长度为16位，那么把上面的值拼接一下e的值就是 be0f233ac7be98aa，输入获取flag。 flag{it’s_a_h0le_in_0ne} ...
攻防世界（高手进阶区）——NaNNaNNaNNaN-Batman
知足且坚定，温柔且上进
02-11 735
下载附件 有乱码，但可以发现是js代码。 用浏览器打开出现一个搜索框，但没有什么反应。 参考了其他大佬的wp， 核心代码： eval函数，这是执行函数；这里执行了_变量中的内容也就是''中的内容。 但是，要注意的是，它并没有执行$()函数，仅仅执行了字符串而已（从而导致乱码）， 因而页面html页面没有任何显示，只显示了input标签的内容，但是我们想让源代码正常显示出来， 不进行执行...
攻防世界web NaNNaNNaNNaN-Batman
hhh
05-04 4121
NaNNaNNaNNaN-Batman   一个关于js的题目   首先下载了一个压缩包，里面有只有一个文件，没有后缀。用文本编辑器打开后：   虽然有很多乱码，但是从<script>中还是可以看出这是一段js代码，需要用浏览器才能打开；   把文件改成== .html ==后缀，然后用浏览器打开，发现有一个输入框：   遗憾的是，无论输入什么都没有反应（手动微笑）   然后又回去...
【攻防世界】八、NaNNaNNaNNaN-Batman
Hi~ 土拨鼠
09-13 241
步骤 下载附件，打开压缩包发现只有一个没有扩展名的文件web100，使用编辑器打开它： 发现有乱码，但是通过script标签可以判断这个是js代码，我们将扩展名改为html打开： 发现只有一个输入框，输入内容发现也没有用，提交不了 接下来分析一下乱码文件，发现最后有eval函数：这个是执行函数，在这里执行了变量_，即''之间的内容，但是它没有执行$()函数，执行字符串所以导致乱码，我们这里使用alert函数替换eval函数将_变量显示出来，得到源码，不进行执行 成功拿到源码之后进行分析： func.
攻防世界web进阶区NaNNaNNaNNaN-Batman
gongjingege的博客
07-14 264
下载附件，打开后一堆乱码 开头是 发现是一个搜索框，随便输入也没有反应，看了下源代码也是乱码，只能回去研究那堆乱码，这里代码不太懂，参考网上的，是eval没有执行$()函数，仅执行了字符串，导致乱码，因此页面只显示input标签的内容。 可以将eval改为alert弹窗，显示完整的源码 在这里将eval改成alert，在用浏览器打开 发现弹窗中出现了完整的源码 代码审计，要求是：1， 16个字符长度，2， ^表示开头一定要匹配到be0f23，$表示结尾一定要匹配到e98aa 构造粗来 be0f233ac7b
攻防世界-Web-萌新入坑-NaNNaNNaNNaN-Batman(html乱码脚本处理)
热门推荐
Sea_Sand息禅
04-13 1万+
NaNNaNNaNNaN-Batman 下载文件，内容是这样的： 脚本语言，是html文件，修改后缀用浏览器打开得到： 是一个输入框，看来我们要先弄清楚这个文件的代码才行，审计代码可以看到最开始的下划线“_”是一个变量，其内容是一个函数的代码，而最后又是一个eval(_)，也就是执行这个函数了，我们把eval改为alert，让程序弹框，得到了源码的非乱码形式： 把得到的代码整理一下就是...
攻防世界web进阶区全讲解(超详细的哇)！！(持续更新)
wo41ge的博客
10-13 2514
进入题目链接 有登录 就可能有注册界面 url栏register.php 或者直接上御剑扫一下 同样发现注册界面 注册成功后 进行登录 跳转到了这个界面
攻防世界 web进阶笔记
weixin_43928140的博客
06-03 1881
0x02 NaNNaNNaNNaN-Batman 首先下载附件得到web100，用notepad++打开看下，是一些js乱码 我把源码贴到下面 <script>_='function $(){e=getEleById("c").value;length==16^be0f23233ace98aa$c7be9){tfls_aie}na_h0lnrg...
攻防世界 NaNNaNNaNNaN-Batman
weixin_52268949的博客
01-24 754
NaNNaNNaNNaN-Batman 下载出一个文件我们一开始不知道是个啥，我们拉入到sublime中看一下 我们可以发现在最开始的位置有一个_是一段函数变量，最后的eva()那个是执行函数代码,但这个还是有点乱，我们试试能不能将eval转换为alert看看能不能将源码给搞出来，当然这个文件也基本确定了是个html页面(如果不将eval改为alert的话就是如下的界面) 爆出一部分代码 function $() { var e = document.getElementById("c").va
攻防世界-NaNNaNNaNNaN-Batman
weixin_46784800的博客
11-13 318
攻防世界-NaNNaNNaNNaN-Batman 分析 下载附件后打开查看： 通过审计代码发现，这是一个html网页代码，将其用浏览器打开发现： 其显示结果是一个输入框和一个ok的按钮，这时，查看页面源码， 但是其中的js代码出现了乱码，分析原因，发现是由于eval函数导致的，分析代码可以发现，_ 为定义的一个函数变量，而后续的eval函数传入的参数即为 _ ，所以，之所以出现乱码，是由于eval函数对变量 _ 的处理，那么，将eval换成alert函数，即可再页面弹窗处看到页面的源代码： 将源
XCTF攻防世界 Web高手进阶区 NaNNaNNaNNaN-Batman writeup
Senimo
03-30 750
XCTF攻防世界 Web高手进阶区 NaNNaNNaNNaN-Batman writeup NaNNaNNaNNaN-Batman 难度系数： 2.0 题目来源： tinyctf-2014 题目描述：暂无 题目附件： 附件1 下载附件，解压得到：web100文件： 因为没有文件后缀名，放入到Hex Fiend中查看： 可以看到其中有<script>标签，填上后缀名.html，使用浏...
【攻防世界】-NaNNaNNaNNaN-Batman-(详细操作)做题笔记
qq_43715020的博客
06-12 243
【攻防世界】-NaNNaNNaNNaN-Batman-(详细操作)做题笔记
【XCTF 攻防世界】WEB 高手进阶区 NaNNaNNaNNaN-Batman
weixin_45844670的博客
09-03 323
下载附件 得到一个空白文件 用十六进制编辑器打开 是一个乱码的js文件 仔细观察一下，发现 下划线是一个变量 并且在最后用eval输出 虽然我还没学过js，但是我知道一个最出名的函数：alert函数 可以把alert中的内容以弹窗形式输出 我们在这里把eval函数改成alert 然后把文件后缀改成html 这时我们可以把后缀更改一下 复制到vscode并且美化格式得到 function $(){ var e=document.getElementById("c").value; if(e.lengt
攻防世界：NaNNaNNaNNaN-Batman
qq_46230755的博客
01-07 165
题目只给了一个附件，打开后发现存在一串js代码 修改后缀为html打开，得到的代码发现存在乱码，因为没有执行$()函数，而只仅仅执行字符串，导致html页面未能正常显示 <script>_='function $(){e=getEleById("c").value;length==16^be0f23233ace98aa$c7be9){tfls_aie}na_h0lnrg{e_0iit\'_ns=[t,n,r,i];for(o=0;o&lt
XCTF-攻防世界CTF平台-Web类——8、NaNNaNNaNNaN-Batman（JS代码加密）
Onlyone_1314的博客
11-21 1496
目录标题方法一、通过输入得到flag方法二：直接计算得到flag 下载附件，查看： 是一段乱码的JS代码 我们把文件后缀改成.html文件，在浏览器运行看一下代码效果： 一个输入框和“OK”按钮，输入“11”之后点击按钮没有反应，应该是没输入正确的字符串，查看源代码 由eval()函数来执行前面的字符串“”指向的函数 eval()函数:可计算某个字符串，并执行其中的的JavaScript 表达式、变量、语句或语句序列 我们可以把用alert()函数或者console.log()函数之类的，把“_”的值
攻防世界-NaNNaNNaNNaN-Batman详解
Mr_helloword的博客
08-11 1230
NaNNaNNaNNaN-Batman 进入题目发现是一个附件，用记事本打开发现实jsp写的，但是有点乱，改名为.html访问： 整理源代码： function $(){ var e=document.getElementById("c").value; //正则表达式 if(e.length==16) //输入为16位 if(e.match(/^be0f23/)!=null) if(e.match(/233ac/)!=null)
XCTF攻防世界web新手练习_ 9_command_execution
silence1_的博客
04-29 5515
XCTF攻防世界web新手练习—command_execution 题目 题目为command_execution，是命令执行的意思，可见这道题应该跟命名执行有关。 打开题目，看到一个功能框，根据题目，是用来ping功能的。 首先先尝试ping一下127.0.0.1，成功ping通，并回显执行的命令为 ping -c 3 127.0.0.1 于是我们尝试用&&符号执行多个...
攻防世界web ——NaNNaNNaNNaN-Batman
羽的博客
06-15 139
没有网页，有个文件下载
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值