buuctf-web-p6 [NPUCTF2020]web 狗

安河桥北2025

已于 2023-11-18 23:04:26 修改

阅读量416

点赞数

文章标签： java servlet 开发语言

于 2023-11-18 22:58:13 首次发布

本文链接：https://blog.csdn.net/qq_29060627/article/details/134485355

版权

文章讲述了在一道密码题中，通过解析JavaHelloWorld.class文件，逆向工程获取隐藏的Flag值，涉及到了Web开发技术和Node.js中的数组特性和Express框架。

摘要由CSDN通过智能技术生成

java: HelloWorld.class

import java.io.PrintStream;

public class HelloWorld
{
  public static void main(String[] paramArrayOfString)
  {
    System.out.println("众所周知，你是一名WEB选手，掌握javaweb也是一项必备技能，那么逆向个java应该不过分吧？");
    byte[] arrayOfByte = { 102, 108, 97, 103, 123, 119, 101, 54, 95, 52, 111, 103, 95, 49, 115, 95, 101, 52, 115, 121, 103, 48, 105, 110, 103, 125 };
  }
}

javascript:

a=String.fromCharCode(102, 108, 97, 103, 123, 119, 101, 54, 95, 52, 111, 103, 95, 49, 115, 95, 101, 52, 115, 121, 103, 48, 105, 110, 103, 125 )

"flag{we6_4og_1s_e4syg0ing}"

flag就是 : flag{we6_4og_1s_e4syg0ing}

这是一道密码题：

得到路径FlagIsHere.php，访问后进入下一关：

第三关给了个HelloWorld.class文件，用java HelloWorld运行：

参考资料：

【精选】piu.tw login.php,2020NPUCTF公开赛 WEB部分Writeup_者也唐家二少的博客-CSDN博客文章浏览阅读1.1k次。原文来自SecIN社区—作者：gtfly这两天没事打了一下西工大的校赛，以下是部分WEB题目的write up查源码右键不能用，直接在URL前面加上view-source:即可验证马考察点：node.js数组特性、利用链构造、bypass题目：const express = require('express');const bodyParser = require('body-parser');c..._piuocwzhttps://blog.csdn.net/weixin_30060575/article/details/115963605