[HNCTF 2022 Week1]2048

最新推荐文章于 2024-10-02 15:25:16 发布
最新推荐文章于 2024-10-02 15:25:16 发布
阅读量455 收藏 6
点赞数 8
分类专栏： ctf 文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73612768/article/details/135317155
版权
文章讲述了在HNCTF2022比赛第一周的2048wp挑战中，通过调试JavaScript代码找到flag的触发条件，即score大于20000。作者指导如何设置断点、修改变量值和利用控制台获取flag的过程。
摘要由CSDN通过智能技术生成

[HNCTF 2022 Week1]2048 wp

通过调试 js 代码赋值来输出 flag 。

搜索 alert ：

在这里插入图片描述

找到了，这里就是弹出 flag 的地方。

简单分析一下，其触发条件是 this.score > 20000 ，那么只需调试代码到此处，将 this.score 赋值为大于 20000 的数字即可。

下断点；刷新页面；控制台修改变量值；

在这里插入图片描述

点击屏幕中间的三角形，继续运行：

在这里插入图片描述

拿到 flag 。

妙尽璇机
关注
专栏目录
[HNCTF 2022 WEEK2]easy_unser - 反序列化(wakeup绕过&目录绕过)
oZuoShen123的博客
10-07 986
2、起始：body（__construct）、终点：body（__destruct），中间需要绕过__wakeup()1、题目干扰字符太多了，其实简化之后的代码差不多这样。
2022HNCTF-web
bossDDYY的博客
10-30 3326
应该和http协议有关 想要什么 肯定flag说我们不是admin 看看cookie修改cookie继续修改 x-forwarded-for [Week1]2048 分析 题目描述你能达到20000分吗？应该是要求我们玩到20000分F12查看脚本直接输入在控制台输入 [Week1]easy_html 分析 输入框限制了11位 f12修改html属性 或者直接post参数 [Week1]Interesting_include 分析 题目描述：web手要懂得搜索 应该要借助浏览器一眼伪协议base64解码 [
HNCTF 2022 week1 web方向题解
m0_74160536的博客
08-01 818
简单说一下file伪协议，也是引用的别人博客（https://blog.csdn.net/qq_37466661/article/details/126203437）但正常情况下，我们输入php?filter=flag.php，只会发现一片空白，这时就需要用到php伪协议了，而这道题使用的就是file伪协议。检查-网络-刷新网页，只有两个网络响应，不过另一个是图标，不用管，打开cookie，提示去/f14g.php，跳转。打开环境，是一个小游戏，目标是2000分，不用管，小游戏题基本都是找js代码。
NSSCTF——Web题目2
weixin_54055099的博客
08-25 1190
NSSCTF—web题目，关于网站网页搜索flag
NSS [HNCTF 2022 Week1]2048
Jay17的博客
07-05 443
NSS [HNCTF 2022 Week1]2048
[HNCTF 2022 WEEK2]ez_ssrf
07-27
\[HNCTF 2022 WEEK2\]ez_ssrf是一个题目或挑战的名称，它涉及到SSRF（Server-Side Request Forgery）攻击。在这个挑战中，通过构造恶意的请求，攻击者可以利用目标服务器发起未经授权的请求，可能导致信息泄露、远程...
week2day2
02-18
1. HTML基本结构：HTML文档通常以`<!DOCTYPE html>`开头，声明文档类型。接着是`<html>`元素，它是整个文档的根元素。`<head>`包含元信息，如标题、字符集等，而`<body>`则包含网页的实际内容。 2. 标签和属性：...
tp_debug_info.txt
05-29
tp_debug_info.txt
nssctf部分题解+xtea加密算法初步分析
2302_81097378的博客
05-05 706
首先我们通过以下形式进行下载并打开找到以下界面因为我们看到进行比较的字符串是一串乱码，因此我们可以判断进行了一定的加密算法（比如说base64加密tea加密算法等等等等）因为我们找到如下的函数界面我们就能看到这个进行加密的表格（经过魔改的表格）我们将其放置到赛博厨子上进行解密结果如下：得到flag:hgame{s0meth1ng_run_befOre_m@in}按照要求更改形式即可打开看见如下形式的代码块让我们逐行代码进行分析我们通过查找可以知道这个算法是XTEA加密算法。
[HNCTF 2022 Week1]web方向wp
Leaf_initial的博客
07-07 569
f12查看源代码可以看出游戏的分数是score修改score的值得到flag。
CTF题目练习-3day
ZhangAweio的博客
05-28 566
原来是这个:将get_headers（）与用户提供的URL一起使用时，如果URL包含零（\ 0）字符，则URL将被静默地截断。这可能会导致某些软件对get_headers（）的目标做出错误的假设，并可能将某些信息发送到错误的服务器。这里多了一个 is_string 函数意思就是说必须为字符串，那么我们就不能用数组绕过了，我们可以考虑md5的碰撞。还让我达到2000分，做梦去吧，作为一个黑客，怎么能不修改源代码呢?首先看到的题目，应该是一个 CVE 具体是啥，我也没见过，我去翻翻资料。
NSSCTF之Web篇刷题记录(12)
Aluxian_的博客
05-23 1794
【代码】NSSCTF之Web篇刷题记录(12)
HNCTF——web方向部分题解
m0_60715541的博客
11-01 1625
这是这次分享的题解的清单，主要是web的，等我啥时候有时间更新一波杂项的题解。
【网络安全】Cookie与ID未强绑定导致账户接管
最新发布
等风来
10-02 117
DigiLocker 是一项在线服务，旨在为公民提供一个安全的数字平台，用于存储和访问重要的文档，如 Aadhaar 卡、PAN 卡和成绩单等。DigiLocker 通过多因素身份验证（MFA）来保护用户账户安全，通常包括 6 位数的安全 PIN 和一次性密码（OTP）验证。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-27 1195
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
19、网络安全合规复盘
weixin_43263566的博客
09-26 292
。
【完-网络安全】Windows注册表
Ryoujou的博客
09-29 333
Windows注册表
什么是“0day漏洞”？
分享关于Java编程、数据库管理和信息安全方面的最佳实践
09-29 555
0day漏洞是信息安全中的“幽灵”，因为它的隐蔽性和破坏性往往超出我们的预期。虽然普通用户和企业无法完全规避0day漏洞，但通过保持良好的安全习惯和使用合适的防护工具，可以在一定程度上降低受到0day攻击的风险。信息安全永远在变，防护措施也需要不断更新。在快速发展的网络环境中，我们只有时刻保持警惕，才能最大限度地保护我们的数据和隐私。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值