攻防世界WEB进阶之NaNNaNNaNNaN-Batman

最新推荐文章于 2022-06-12 11:39:27 发布
最新推荐文章于 2022-06-12 11:39:27 发布
阅读量953 收藏 2
点赞数 1
分类专栏： 攻防世界 文章标签： 攻防世界 安全 web进阶 渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/harry_c/article/details/97698717
版权

攻防世界WEB进阶之NaNNaNNaNNaN-Batman


难度系数： 1星
题目来源： tinyctf-2014
题目描述：暂无

第一步：分析

本题只有一个附件，下载之后为一个script语句，改成html后为一个输入框，我们能够猜测输入正确的内容可能会出现flag。

第二步：实操

在这里插入图片描述
进行代码审计工作，比较繁琐，直接观察发现有些乱码，但还是能发现规律，某些字符串会呈现接龙的形式
在这里插入图片描述
排序发现
在这里插入图片描述
尝试着输入几次，最后发现输入be0f233ac7be98aa时出现flag。
在这里插入图片描述

第三步：答案

至此flag为：flag{it’s_a_h0le_in_0ne}

Just_Do_Yite
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 web NaNNaNNaNNaN-Batman
Hrain7的博客
11-17 3569
有一个附件，下载解压，打开有乱码 是js代码，在最后看到了eval()函数，eval()函数会将传入的字符串当做 JavaScript 代码进行执行， 把eval改为alert，然后再把后缀改为.html试试 在浏览器中打开，发现输出了js代码 复制代码然后在浏览器中打开，我是复制到了DW中打开，发现了一个输入框 向输入框内输入内容页面不变，那我们来看那段js代码 <script> function $(){ var e=document.getE...
攻防世界-Web-萌新入坑-NaNNaNNaNNaN-Batman(html乱码脚本处理)
热门推荐
Sea_Sand息禅
04-13 1万+
NaNNaNNaNNaN-Batman 下载文件，内容是这样的： 脚本语言，是html文件，修改后缀用浏览器打开得到： 是一个输入框，看来我们要先弄清楚这个文件的代码才行，审计代码可以看到最开始的下划线“_”是一个变量，其内容是一个函数的代码，而最后又是一个eval(_)，也就是执行这个函数了，我们把eval改为alert，让程序弹框，得到了源码的非乱码形式： 把得到的代码整理一下就是...
攻防世界，Web：NaNNaNNaNNaN-Batman
Pai_Space
11-06 282
1.解题过程： 下载附件，发现没有后缀 用笔记本、VScode打开都是乱码 拖入浏览器打开，有输入框 随变输入，没有相应内容出现，查看源码，一样为乱码 先判断是源码出问题，从标签看是JavaScript 修改内部的代码输出 script 的内容到页面上 看到乱码中 eval 没有用到，所以乱码应该是它造成的 而且因为是输入框，所以可以使用 alert 将内容通过弹窗显示出来 将输出内容整理得到以下内容 看到if语句和match匹配 稍微分析（如下面注释） <s
攻防世界：NaNNaNNaNNaN-Batman
qq_46230755的博客
01-07 143
题目只给了一个附件，打开后发现存在一串js代码 修改后缀为html打开，得到的代码发现存在乱码，因为没有执行$()函数，而只仅仅执行字符串，导致html页面未能正常显示 <script>_='function $(){e=getEleById("c").value;length==16^be0f23233ace98aa$c7be9){tfls_aie}na_h0lnrg{e_0iit\'_ns=[t,n,r,i];for(o=0;o&lt
【攻防世界】八、NaNNaNNaNNaN-Batman
Hi~ 土拨鼠
09-13 220
步骤 下载附件，打开压缩包发现只有一个没有扩展名的文件web100，使用编辑器打开它： 发现有乱码，但是通过script标签可以判断这个是js代码，我们将扩展名改为html打开： 发现只有一个输入框，输入内容发现也没有用，提交不了 接下来分析一下乱码文件，发现最后有eval函数：这个是执行函数，在这里执行了变量_，即''之间的内容，但是它没有执行$()函数，执行字符串所以导致乱码，我们这里使用alert函数替换eval函数将_变量显示出来，得到源码，不进行执行 成功拿到源码之后进行分析： func.
【攻防世界】-NaNNaNNaNNaN-Batman-(详细操作)做题笔记
qq_43715020的博客
06-12 200
【攻防世界】-NaNNaNNaNNaN-Batman-(详细操作)做题笔记
XCTF-攻防世界CTF平台-Web类——8、NaNNaNNaNNaN-Batman（JS代码加密）
Onlyone_1314的博客
11-21 1418
目录标题方法一、通过输入得到flag方法二：直接计算得到flag 下载附件，查看： 是一段乱码的JS代码 我们把文件后缀改成.html文件，在浏览器运行看一下代码效果： 一个输入框和“OK”按钮，输入“11”之后点击按钮没有反应，应该是没输入正确的字符串，查看源代码 由eval()函数来执行前面的字符串“”指向的函数 eval()函数:可计算某个字符串，并执行其中的的JavaScript 表达式、变量、语句或语句序列 我们可以把用alert()函数或者console.log()函数之类的，把“_”的值
XCTF-高手进阶区：NaNNaNNaNNaN-Batman
1stPeak's Blog
06-14 3847
XCTF-高手进阶区-第四题：NaNNaNNaNNaN-Batman 目标： 了解js代码（eval函数、splice函数） 了解正则 Writeup （1）这里没有目标环境，只有一个附件，好吧，那我们就下载下来 我这里先用sublime.txt打开看看 原来是js代码，那么我们接下来将文件后缀改为js，用浏览器打开查看： 复制的源码： <script>_='fu...
(精品word)matlab与excel数据导入导出.doc
最新发布
10-23
12345601016010160101601016010160101016010102601010360101046010105NaNNaNNaNNaN 00000637308280637308280… textdatatextdata = % 查看导入的变量 textdata ·2·书名'序号'’’’’'班名’’’'’’学号''''’'...
攻防世界web NaNNaNNaNNaN-Batman
hhh
05-04 4107
NaNNaNNaNNaN-Batman   一个关于js的题目   首先下载了一个压缩包，里面有只有一个文件，没有后缀。用文本编辑器打开后：   虽然有很多乱码，但是从<script>中还是可以看出这是一段js代码，需要用浏览器才能打开；   把文件改成== .html ==后缀，然后用浏览器打开，发现有一个输入框：   遗憾的是，无论输入什么都没有反应（手动微笑）   然后又回去...
攻防世界（高手进阶区）——NaNNaNNaNNaN-Batman
知足且坚定，温柔且上进
02-11 690
下载附件 有乱码，但可以发现是js代码。 用浏览器打开出现一个搜索框，但没有什么反应。 参考了其他大佬的wp， 核心代码： eval函数，这是执行函数；这里执行了_变量中的内容也就是''中的内容。 但是，要注意的是，它并没有执行$()函数，仅仅执行了字符串而已（从而导致乱码）， 因而页面html页面没有任何显示，只显示了input标签的内容，但是我们想让源代码正常显示出来， 不进行执行...
攻防世界XCTF：NaNNaNNaNNaN-Batman
末初的CSDN博客
03-07 1010
下载附件 乱码，但是根据内容大概可判别为网页文件，javascript脚本。修改后缀名为.html用浏览器打开 还是看不懂，然后把内容部分执行函数eval修改为alert，弹窗显示正常。 两种方法得到flag 第一种方法： 匹配正则，根据内容可知以 ^ 开头 $ 结尾的，拼接就可以了，注意长度==16，删除一些重复的刚刚好。 提交内容：be0f233ac7be98aa\ 第二种方法： 因为...
XCTF攻防世界 Web高手进阶区 NaNNaNNaNNaN-Batman writeup
Senimo
03-30 731
XCTF攻防世界 Web高手进阶区 NaNNaNNaNNaN-Batman writeup NaNNaNNaNNaN-Batman 难度系数： 2.0 题目来源： tinyctf-2014 题目描述：暂无 题目附件： 附件1 下载附件，解压得到：web100文件： 因为没有文件后缀名，放入到Hex Fiend中查看： 可以看到其中有<script>标签，填上后缀名.html，使用浏...
攻防世界——NaNNaNNaNNaN-Batman
yybzzz的博客
03-20 992
一 下载附件用文本格式查看 一堆 js 乱码，是 html 文件，修改文件后缀为.html打开，得到 尝试输入没有反应 二 查看源代码，发现源码有乱码： 出现乱码是因为 html 无法识别某些编码，我们可以在eval前添加一句alert(_);，即可显示出原本字符的正常代码： 将代码复制到工具整理一下， 三 可以看到需要满足几个 if 中的正则表达式条件，^表示开始，$表示结尾 在输入...
攻防世界 NaNNaNNaNNaN-Batman
weixin_52268949的博客
01-24 737
NaNNaNNaNNaN-Batman 下载出一个文件我们一开始不知道是个啥，我们拉入到sublime中看一下 我们可以发现在最开始的位置有一个_是一段函数变量，最后的eva()那个是执行函数代码,但这个还是有点乱，我们试试能不能将eval转换为alert看看能不能将源码给搞出来，当然这个文件也基本确定了是个html页面(如果不将eval改为alert的话就是如下的界面) 爆出一部分代码 function $() { var e = document.getElementById("c").va
攻防世界web进阶区NaNNaNNaNNaN-Batman
gongjingege的博客
07-14 243
下载附件，打开后一堆乱码 开头是 发现是一个搜索框，随便输入也没有反应，看了下源代码也是乱码，只能回去研究那堆乱码，这里代码不太懂，参考网上的，是eval没有执行$()函数，仅执行了字符串，导致乱码，因此页面只显示input标签的内容。 可以将eval改为alert弹窗，显示完整的源码 在这里将eval改成alert，在用浏览器打开 发现弹窗中出现了完整的源码 代码审计，要求是：1， 16个字符长度，2， ^表示开头一定要匹配到be0f23，$表示结尾一定要匹配到e98aa 构造粗来 be0f233ac7b
攻防世界-NaNNaNNaNNaN-Batman详解
Mr_helloword的博客
08-11 1183
NaNNaNNaNNaN-Batman 进入题目发现是一个附件，用记事本打开发现实jsp写的，但是有点乱，改名为.html访问： 整理源代码： function $(){ var e=document.getElementById("c").value; //正则表达式 if(e.length==16) //输入为16位 if(e.match(/^be0f23/)!=null) if(e.match(/233ac/)!=null)
#XCTF整理#NaNNaNNaNNaN-Batman
vircorns的博客
10-28 2267
做题地址 知识点 html乱码处理 基础js代码 eval函数，这是执行函数；这里执行了_变量中的内容也就是’'中的内容，但是，要注意的是，它并没有执行$()函数，仅仅执行了字符串而已（从而导致乱码），因而页面html页面没有任何显示，只显示了input标签的内容，但是我们想让源代码正常显示出来，不进行执行，那么，我们就用到了alert弹窗，将乱码的$()函数源码完整显示出来 wp ...
刚接触Web的小白的解题报告
Be2natural的博客
07-30 712
Web 解题报告 读文件 hint：想要找文件，可是到底过滤了什么嘛 hint2：这才不是sql注入呢！ hint3：./1.txt和1.txt区别在哪里呐？所以hint看懂了嘛 首先没什么思路就先查看源代码， 发现了一个网址，点进去就出现了 hello ，查看源代码，还是啥都没有的 然后根据学姐的hint提示可以发现过滤掉的就是 .和 / 再删掉a后面的网址可以发现一个...
XCTF攻防世界web新手练习_ 9_command_execution
silence1_的博客
04-29 5449
XCTF攻防世界web新手练习—command_execution 题目 题目为command_execution，是命令执行的意思，可见这道题应该跟命名执行有关。 打开题目，看到一个功能框，根据题目，是用来ping功能的。 首先先尝试ping一下127.0.0.1，成功ping通，并回显执行的命令为 ping -c 3 127.0.0.1 于是我们尝试用&&符号执行多个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值