flag_in_your_hand1

最新推荐文章于 2023-08-31 09:35:25 发布
最新推荐文章于 2023-08-31 09:35:25 发布
阅读量222 收藏
点赞数 1
分类专栏： XCTF wp Crypto 文章标签： unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52727862/article/details/118797785
版权

解密 ASCII 安全令牌 JavaScript 网络安全
关键词由CSDN通过智能技术生成
wp 同时被 3 个专栏收录
54 篇文章 1 订阅
订阅专栏
Crypto
48 篇文章 4 订阅
订阅专栏
XCTF
4 篇文章 0 订阅
订阅专栏

flag_in_your_hand1

打开网页

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vHLeOmZe-1626417473612)(C:\Users\86183\Desktop\ZERO\2ero\WP\XCTF进阶区\flag_in_your_hand1\image-20210716125917739.png)]

查看网页源代码，可以看到输入正确指令可得到flag

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-VPiXWBwr-1626417473616)(C:\Users\86183\Desktop\ZERO\2ero\WP\XCTF进阶区\flag_in_your_hand1\image-20210716125948752.png)]

查看js源码

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fqjoeKJ8-1626417473620)(C:\Users\86183\Desktop\ZERO\2ero\WP\XCTF进阶区\flag_in_your_hand1\image-20210716130052203.png)]

发现密文a

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ngi5uyLl-1626417473623)(C:\Users\86183\Desktop\ZERO\2ero\WP\XCTF进阶区\flag_in_your_hand1\image-20210716125852078.png)]

通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。

var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120];

所以只要将a中的数字剑减3，换成ascII字符。

115 101 99 117 114 105 116 121 45 120 98 117

得到字符串。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xA7xdTXh-1626417473627)(C:\Users\86183\Desktop\ZERO\2ero\WP\XCTF进阶区\flag_in_your_hand1\image-20210716130537135.png)]

security-xbu

在token框中输入security-xbu

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-pcv3WTTS-1626417473628)(C:\Users\86183\Desktop\ZERO\2ero\WP\XCTF进阶区\flag_in_your_hand1\image-20210716130710927.png)]

RenIbyd8Fgg5hawvQm7TDQ
「已注销」
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF--flag_in_your_hand
qq_40730029的博客
04-24 2779
Broadcast 题目： 下载附件解压后的文件如下 打开index文件，直接点击get flag错误，输入其他点击也同样 打开js文件看一下，在里面寻找正确token的条件，找到a 根据要求，只有括号里等于3的时候才返回ture，将a数组所有数-3然后转成字母，稍微处理一下让字符拼接好 将程序输出串输入到token框得到正确flag ...
flag_in_your_hand 告诉你个秘密python
Rashu99's blog
09-26 946
flag_in_your_hand1 打开附件中的html网页查看源代码发现以下信息 再打开js文件发现以下信息 一开始我示图找s.charCodeAt这个是什么，然而并没有发现什么 然后灵机一动 已知a[i]的值，也知道3 那不就知道了s.charCodeAt(i)=a[i] - 3 这！！害 最后再用chr()转一下就能得到flag了 flag_in_your_hand 一样打开html 和上题一样不过我刚才没发现 但是我也测试过 点击按钮会返回一串字符串 然后再打开js，额这题跟上一题一模
攻防世界 Crypto高手进阶区 2分题 flag_in_your_hand1
闵行小鱼塘
12-01 521
继续ctf的旅程，攻防世界Crypto高手进阶区的2分题，本篇是flag_in_your_hand1的writeup
flag_in_your_hand
Welcome To Myon'Blog !
12-27 253
Crypto flag_in_your_hand Token ASCII 详解wp
攻防世界——flag_in_your_hand1
weixin_51867782的博客
01-14 1499
攻防世界——flag_in_your_hand1 原理：js代码审计 1、拿到文件后，发现是js文件和html文件。js文件可通过记事本打开。 2、先打开html文件，看到如图所示的网站。显然是让你输入特定的字符串。按f12查看网页代码， script代表js代码的开始和结束。从代码中发现输入的正确与否与ci有关。 3、打开js文件，找到关键代码 通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。所以只要将a中的数字剑减3，换成asc||字符，得到字符串。security
攻防世界 crypto 高手进阶区之flag_in_your_hand1
沐一 · 林 的博客
08-27 1282
攻防世界 crypto 高手进阶区之flag_in_your_hand1 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto 高手进阶区之flag_in_your_hand1 下载附件，解压，一个js一个html，两边出击，浏览器看html页面，记事本看js和html的逻辑和它们之间的关系： . . 由于我曾经是web手，所以这些web类型的代码还是看得懂的，加上现在又在学逆向，就更好理解了。(笑~) . . html调用了checkToken函数，但是js中checkToken函数代码是这样的
攻防世界crypto进阶区--flag_in_your_hand
qq_46927150的博客
05-02 3071
flag_in_your_hand 题目来源： CISCN-2018-Quals 附件解压后，是一个HTML文件和一个js文件 打开网页，查看源码，可以发现要让ic的值为true，才能拿到flag 查看js文件，发现只有第二个if语句条件不成立的时候，ic的值才能为true 而满足这个函数的条件的输入串s，就是token 则a数组的每一个元素减去3，再转换成对应的字符，就可以得到token的值...
攻防世界 ——crypto
热门推荐
小锤队长的博客
10-17 1万+
目录 新手区部分题解： 1，easy_RSA 2，Normal_RSA 3,幂数加密 4,easy_ECC 高手进阶区部分题题解 5, ENC 6,告诉你个秘密 7，Easy-one 8，说我作弊需要证据 9.x_xor_md5 10，easy_crypto 11，cr2-many-time-secrets 12，oldDevier 13，wtc_rsa_bbq ...
MIT6_0001F16_ProblemSet3
Ding 的博客
09-09 1914
MIT6_0001F16_ProblemSet3 此次实验的实验目的主要在于完成一个word Game游戏的编写，该游戏核心内容就是给用户一些字母，让用户利用这些字母组成正确的单词并获得相应的得分。 具体要求详见mit的pdf作业内容 # 6.0001 Problem Set 3 # # The 6.0001 Word Game # Created by: Kevin Luu <luuk&g...
XCTF-攻防世界CTF平台-Crypto类——4、flag_in_your_hand1（前端输入加密）
Onlyone_1314的博客
09-12 1531
下载文件之后，发现是一道前端的题目：有一个index.html文件和一个script-min.js文件： 运行html文件： 要求输入一个Token，然后点Get flag!按钮： 代码逻辑就是输入一个字符串，然后经过计算对比得到正确的flag 我们先查看源代码： <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body {
攻防世界flag_in_your_hand1-2 解题write up
weixin_44222346的博客
09-22 365
攻防世界flag_in_your_hand1 解题write up 题目给了的文件用浏览器打开按F12查看源代码 我这里用的是微软自带的Microsoft Edge function ck(s) { try { ic } catch (e) { return; } var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]; if (s.length == a.le
攻防世界-crypto-flag_in_your_hand
最新发布
Lucifer的专栏
08-31 132
函数调用关系：getFlag->checkToken(token)->bm(token)->showFlag()查看script-min.js 只有以下才会赋值ic为true。只有ic等于true才能得到正确的flag。在测试界面输入Token，从而得到flag。查看界面源码得到函数入口。得到sectoken。
攻防世界 flag_in_your_hand
m0_49025459的博客
03-11 3033
下载附件打开文件中的html文件 无论输入什么都是错误 我们打开网页源代码看看 <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body { padding-left: 30%; } #flag { font-family: Garamond, serif; font-size: 3..
xctf攻防世界 CRYPTO高手进阶区 flag_in_your_hand1
l8947943的博客
02-10 1万+
1. 进入环境，下载附件 题目给的是一个压缩包，包含一个html文件和js文件，打开html，如图： 2. 问题分析 控制台代码审计 打开控制台，进行代码审计，打上断点可以看看运行情况： html页面逻辑是需要判断ic，而ic则是在bm函数中进行重新返回，因此，需要查看js代码中的核心代码。 可以看到，ck函数中，只要使ic返回true，即可返回flag。这段代码的含义是每个字符与输入字符ascii码的差值为3，那么我们只需要对变量a的每个值减去3，再转换成ascii码即可得到正确结果。 s =
XCTF flag_in_your_hand1 WP
weixin_46227016的博客
12-28 237
flag_in_your_hand 本题的附加为一个html网页和对于的js源码，直接用浏览器打开页面， 使用浏览器的调试功能，可以观察具体的运行过程，略过复杂度的转换过程，可以发现输入的字符串都会经过ck函数 进行判断，如果为判断结果为真，就可以得到flag，简单计算得到对应的字符串，输入得到最后的flag crypto类型的题目可能会涉及多方面知识，以后应该学习各个方向的知识，才能更好的解决问题 ...
XCTF进阶区Crypto之flag_in_your_hand write up
克格莫（有需要的私信）
07-02 868
下载下来查看html源码和js源码： <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body { padding-left: 30%; } #flag { font-family: Garamond, serif; font-size: 36px; } #flagtitle {
攻防世界-练习题
lulu001128的博客
05-11 387
解题过程
Crypto——flag_in_your_hand wp
m0_62851980的博客
03-21 277
下载附件解压得到一个js文件和一个网页： f12查看源码： 查看源码可知，只有ic为True才能得到flag，除此之外找不到啥子信息了，看js文件： var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]; if (s.length == a.length) { for (i = 0; i < s.length; i++) { if (a[i] - s.ch...
【青少年CTF】“Flag在哪里？”解题记录
qq_64868579的博客
06-04 1431
例如“Flag在哪里？青少年CTF训练平台：www.qsnctf.com。复制以后选择其中qsnctf{}部分提交即可。第一反应就是查看网页源代码寻找flag。描述中并没有给出什么有用的信息。博主用户名：Fourstar.一般来讲有关于直接问Flag的。开启Game-Box题目环境。但是右键或者选中都没有用。所以直接F12进入检查。
docker desktop selenium
08-18
Docker Desktop is a tool that allows you to build, package, and distribute applications as lightweight containers. Selenium, on the other hand, is a popular open-source framework for automating web browsers. To use Selenium with Docker Desktop, you can follow these steps: 1. Install Docker Desktop: Download and install Docker Desktop from the official Docker website. Make sure it is properly set up and running on your machine. 2. Create a Dockerfile: Create a file called "Dockerfile" in your project directory. This file will define the Docker image configuration. Here is an example of a basic Dockerfile for running Selenium with Python: ``` FROM python:3.8 WORKDIR /app COPY requirements.txt . RUN pip install --no-cache-dir -r requirements.txt COPY . . CMD ["python", "your_script.py"] ``` 3. Build the Docker image: Open a terminal or command prompt in the project directory and run the following command to build the Docker image: ``` docker build -t your_image_name . ``` 4. Run the Docker container: Once the image is built, you can run a container based on that image. Use the following command to start a container: ``` docker run -it --rm your_image_name ``` This command will start the container in interactive mode, and the `--rm` flag ensures that the container is removed after it stops running. 5. Write your Selenium script: Inside your project directory, create a Python script that uses Selenium to automate web browser actions. For example, you can use the Selenium WebDriver API to open a browser, navigate to a webpage, and interact with elements on the page. 6. Run your Selenium script: With the Docker container running, you can execute your Selenium script by running it inside the container using the Python command specified in the Dockerfile's CMD instruction. That's it! You now have a Dockerized environment for running Selenium tests. Remember to customize the Dockerfile and your script according to your specific requirements.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值