【CTF Web】NSSCTF 3863 [LitCTF 2023]导弹迷踪 Writeup（JS分析+源码泄漏+信息收集）

[LitCTF 2023]导弹迷踪

你是一颗导弹，你需要，飞到最后！（通过6道关卡就能拿到flag哦~
Flag形式 NSSCTF{}
出题人 探姬

---

解法

查看网页源代码。

flag 应该在这些文件里面。

  <!-- Game files -->
  <script type="application/javascript" src="src/base.js"></script>
  <script type="application/javascript" src="src/util.js"></script>
  <script type="application/javascript" src="src/missile.js"></script>
  <script type="application/javascript" src="src/wall.js"></script>
  <script type="application/javascript" src="src/barrier.js"></script>
  <script type="application/javascript" src="src/barrierQueue.js"></script>
  <script type="application/javascript" src="src/game.js"></script>
  <script type="application/javascript" src="src/hud.js"></script>
  <script type="application/javascript" src="src/banner.js"></script>
  <script type="application/javascript" src="src/fog.js"></script>
  <script type="application/javascript" src="src/main.js"></script>

打开：

http://node4.anna.nssctf.cn:28424/src/game.js

发现 flag 片段。又已知Flag形式 NSSCTF{}，得到 flag。

    var Messages = {
        START: {
            title: getLevelString,
            text:  function () {return 'CLICK TO BEGIN';}
        },
        CRASH: {
            title: function () {return 'CRASHED';},
            text:  function () {return 'CLICK TO RETRY';}
        },
        GAME_OVER: {
            title: function () {return 'GAME OVER';},
            text:  function () {return 'CLICK TO START AGAIN';}
        },
        FINISH: {
            title: function () {return 'LEVEL COMPLETED';},
            text:  function () {if (mLevel === 6) {return 'GOT F|L|A|G {y0u_w1n_th1s_!!!}';} else {return 'CLICK TO CONTINUE';}},
        }
    };

Flag

NSSCTF{y0u_w1n_th1s_!!!}

---

声明

本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。

博主坚决反对任何形式的非法黑客行为，包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时，必须遵守法律法规，不得用于任何非法目的。对于因使用这些技术而导致的任何后果，博主不承担任何责任。