攻防世界web篇 simple_js

昨天发现了一个非常有趣的ctf训练网站，虽然上面的题比较简单，但是感觉非常适合新手拿来练手，今天零零碎碎一天写了写web篇的内容，学习到了很多东西，看到csdn上这一篇题解不多，就发一下个人的解法。

首先分析一波

题目描述：小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} )（ps：给出格式的话，很可能是提示我们flag剩下的内容藏在某个地方）
那么先打开网站

一进来就让输密码，那么我们自然是随便输一个然后看一波源码
源码内容如图，发现这个题目不讲武德，alert( dechiffre(h) );这一行说明不管我们输什么都会通过dechiffre这个函数处理后得到FAUX PASSWORD HAHA。不过不用急，往上看我们发现了一串可疑的数字

看着有点乱七八糟，不过反应一下 看出来是十六进制，再加上这一句的提示：

这告诉我们应该转化成字符型，结合ascii码得出（当然不是肉眼结合ascii。。。 ）

然后用我们会的各种方法破解一波

我自然是选择大家喜欢的 c++，这里先cout出来十进制，发现是一个一个用逗号隔开的数字cout出来的结果直接复制粘贴给一个字符数组，遍历输出。

#include<iostream>
using namespace std;
int main()
{
    cout<<"\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"<<endl;
    char a[]={55,56,54,79,115,69,114,116,107,49,50};
    for(auto i:a)
        cout<<i;
    cout<<endl;
}

芜湖~~看看我们得到了什么，它长得就像flag剩下的那一部分，结合前面给出的格式 那么完整的flag值就是Cyberpeace{7860sErtk12}