昨天发现了一个非常有趣的ctf训练网站,虽然上面的题比较简单,但是感觉非常适合新手拿来练手,今天零零碎碎一天写了写web篇的内容,学习到了很多东西,看到csdn上这一篇题解不多,就发一下个人的解法。
首先分析一波
题目描述:小宁发现了一个网页,但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} )(ps:给出格式的话,很可能是提示我们flag剩下的内容藏在某个地方)
那么先打开网站
一进来就让输密码,那么我们自然是随便输一个然后看一波源码
源码内容如图,发现这个题目不讲武德,alert( dechiffre(h) );这一行说明不管我们输什么都会通过dechiffre这个函数处理后得到FAUX PASSWORD HAHA。不过不用急,往上看我们发现了一串可疑的数字
看着有点乱七八糟,不过反应一下 看出来是十六进制,再加上这一句的提示:
这告诉我们应该转化成字符型,结合ascii码得出(当然不是肉眼结合ascii。。。 )
然后用我们会的各种方法破解一波
我自然是选择大家喜欢的 c++,这里先cout出来十进制,发现是一个一个用逗号隔开的数字cout出来的结果直接复制粘贴给一个字符数组,遍历输出。
#include<iostream>
using namespace std;
int main()
{
cout<<"\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"<<endl;
char a[]={55,56,54,79,115,69,114,116,107,49,50};
for(auto i:a)
cout<<i;
cout<<endl;
}
芜湖~~看看我们得到了什么,它长得就像flag剩下的那一部分,结合前面给出的格式 那么完整的flag值就是Cyberpeace{7860sErtk12}