第0关 hackthebox邀请码

最新推荐文章于 2023-02-07 10:54:14 发布

淅沥沥的阿努

最新推荐文章于 2023-02-07 10:54:14 发布

阅读量574

点赞数 1

分类专栏： CTF入门

本文链接：https://blog.csdn.net/m0_46203901/article/details/107279900

版权

CTF入门专栏收录该内容

8 篇文章 0 订阅

订阅专栏

第0关 hackthebox邀请码

常见加密密文特征可见 0pt1mus 大大此文

hack the box：无需搭建靶机，在线平台，进行注册。

文章目录

第0关 hackthebox邀请码
1. 前奏
2. 流程

1. 前奏

html：文字内容
javascript：功能+特效
css：样式

一般来说js里面花样最多。控制台中明确看出JS文件中有花招。

JS混淆/eval解密

JS中eval()方法就是一个执行的动作。

可以在网站直接进行eval 解密还原出来

ROT13解密

base64解码

base32的编码表是由（A-Z、2-7）32个可见字符构成，“=”符号用作后缀填充。
base64的编码表是由（A-Z、a-z、0-9、+、/）64个可见字符构成，“=”符号用作后缀填充。
base58的编码表相比base64少了数字0，大写字母I，O，小写字母 l (这个是L），以及符号‘+’和‘/’

2. 流程

1.找到JS文件

进入调试器的主线程，打开js文件。看到了文件inviteapi.min.js

根据提示，应该是JS混淆和eval解密

//This javascript code looks strange...is it obfuscated???

2.通过在线解密工具得到源码

function makeInviteCode() {
$.ajax({
type: "POST",
dataType: "json",
url: '/api/invite/how/to/generate',
success: function(a) {
console.log(a)
},
error: function(a) {
console.log(a)
}
})
}

3.分析源码

于是我们去控制台中运行makeInviteCode()函数

过滤掉无用信息后：

{0: 200, success: 1, data: {…}, hint: "Data is encrypted … We should probably check the encryption type in order to decrypt it…"}
0: 200
data:
data: "Va beqre gb trarengr gur vaivgr pbqr, znxr n CBFG erdhrfg gb /ncv/vaivgr/trarengr"
enctype: "ROT13"
__proto__: Object
hint: "Data is encrypted … We should probably check the encryption type in order to decrypt it…"
success: 1