攻防世界-crypto-flag_in_your_hand

最新推荐文章于 2024-10-07 15:03:22 发布
最新推荐文章于 2024-10-07 15:03:22 发布
阅读量173 收藏 1
点赞数
分类专栏： CTF练习册 文章标签： 改行学it
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w632138645/article/details/132596163
版权

下载附件得到

查看界面源码得到函数入口

函数调用关系：getFlag->checkToken(token)->bm(token)->showFlag()

只有ic等于true才能得到正确的flag

查看script-min.js  只有以下才会赋值ic为true

根据代码，编写测试程序：

得到sectoken

在测试界面输入Token，从而得到flag

Lucifer_wei
关注
专栏目录
攻防世界crypto进阶区--flag_in_your_hand
qq_46927150的博客
05-02 3144
flag_in_your_hand 题目来源： CISCN-2018-Quals 附件解压后，是一个HTML文件和一个js文件 打开网页，查看源码，可以发现要让ic的值为true，才能拿到flag 查看js文件，发现只有第二个if语句条件不成立的时候，ic的值才能为true 而满足这个函数的条件的输入串s，就是token 则a数组的每一个元素减去3，再转换成对应的字符，就可以得到token的值...
CTF--flag_in_your_hand
qq_40730029的博客
04-24 2808
Broadcast 题目： 下载附件解压后的文件如下 打开index文件，直接点击get flag错误，输入其他点击也同样 打开js文件看一下，在里面寻找正确token的条件，找到a 根据要求，只有括号里等于3的时候才返回ture，将a数组所有数-3然后转成字母，稍微处理一下让字符拼接好 将程序输出串输入到token框得到正确flag ...
攻防世界----＞flag_in_your_hand
最新发布
shdbehdvd的博客
10-07 291
看起来像是对a的位移，偏移为3。没关系，只看关键部分。给了一个html和源码。
攻防世界 flag_in_your_hand
m0_49025459的博客
03-11 3161
下载附件打开文件中的html文件 无论输入什么都是错误 我们打开网页源代码看看 <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body { padding-left: 30%; } #flag { font-family: Garamond, serif; font-size: 3..
攻防世界crypto flag_in_your_hand
m0_74190309的博客
08-31 230
将每个十进制数减3再转为ASCII码，即可得到密码
XCTF-攻防世界CTF平台-Crypto类——4、flag_in_your_hand1（前端输入加密）
Onlyone_1314的博客
09-12 1648
下载文件之后，发现是一道前端的题目：有一个index.html文件和一个script-min.js文件： 运行html文件： 要求输入一个Token，然后点Get flag!按钮： 代码逻辑就是输入一个字符串，然后经过计算对比得到正确的flag 我们先查看源代码： <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body {
攻防世界 crypto 高手进阶区之flag_in_your_hand1
沐一 · 林 的博客
08-27 1317
攻防世界 crypto 高手进阶区之flag_in_your_hand1 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto 高手进阶区之flag_in_your_hand1 下载附件，解压，一个js一个html，两边出击，浏览器看html页面，记事本看js和html的逻辑和它们之间的关系： . . 由于我曾经是web手，所以这些web类型的代码还是看得懂的，加上现在又在学逆向，就更好理解了。(笑~) . . html调用了checkToken函数，但是js中checkToken函数代码是这样的
CTF-Crypto题目分析__1
a6b6c6d5488的博客
04-12 2228
CTF-Crypto题目分析__1 以下所有题目提交flag的格式为SeBaFi{} 第一题：考察base36编码 下载附件后可得：59714216646867023270440406545399263948228435794919139272931 根据提示可以推测可能是base36编码，用python解码 得到字符串：flagis2fya2r884fnoekustyxmecv7a98blhwj。 最后可得flag：SeBaFi{2fya2r884fnoekustyxmecv7a98blhwj} 第二
ccp-crypto-sha.rar_CRYPTO
09-23
AMD Cryptographic Coprocessor (CCP) SHA crypto API support.
python-crypto-2.6.1-1.el7.x86_64.rpm
01-02
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
sm-crypto-master.zip
12-17
国密算法SM2公私钥加解密及签名验签以及前端js sm-crypto，附件说明及参考及测试方法；
攻防世界——flag_in_your_hand1
weixin_51867782的博客
01-14 1529
攻防世界——flag_in_your_hand1 原理：js代码审计 1、拿到文件后，发现是js文件和html文件。js文件可通过记事本打开。 2、先打开html文件，看到如图所示的网站。显然是让你输入特定的字符串。按f12查看网页代码， script代表js代码的开始和结束。从代码中发现输入的正确与否与ci有关。 3、打开js文件，找到关键代码 通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。所以只要将a中的数字剑减3，换成asc||字符，得到字符串。security
攻防世界 Crypto高手进阶区 2分题 flag_in_your_hand1
闵行小鱼塘
12-01 541
继续ctf的旅程，攻防世界Crypto高手进阶区的2分题，本篇是flag_in_your_hand1的writeup
xctf攻防世界 CRYPTO高手进阶区 flag_in_your_hand1
热门推荐
l8947943的博客
02-10 1万+
1. 进入环境，下载附件 题目给的是一个压缩包，包含一个html文件和js文件，打开html，如图： 2. 问题分析 控制台代码审计 打开控制台，进行代码审计，打上断点可以看看运行情况： html页面逻辑是需要判断ic，而ic则是在bm函数中进行重新返回，因此，需要查看js代码中的核心代码。 可以看到，ck函数中，只要使ic返回true，即可返回flag。这段代码的含义是每个字符与输入字符ascii码的差值为3，那么我们只需要对变量a的每个值减去3，再转换成ascii码即可得到正确结果。 s =
攻防世界flag_in_your_hand1-2 解题write up
weixin_44222346的博客
09-22 383
攻防世界flag_in_your_hand1 解题write up 题目给了的文件用浏览器打开按F12查看源代码 我这里用的是微软自带的Microsoft Edge function ck(s) { try { ic } catch (e) { return; } var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]; if (s.length == a.le
flag_in_your_hand
Welcome To Myon'Blog !
12-27 270
Crypto flag_in_your_hand Token ASCII 详解wp
flag_in_your_hand1
2er0!=O的博客
07-16 242
flag_in_your_hand1 打开网页 查看网页源代码，可以看到输入正确指令可得到flag 查看js源码 发现密文a 通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。 var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]; 所以只要将a中的数字剑减3，换成ascII字符。 115 101 99 117 114 105 116 121 45 120 98 117 得到字符串。
XCTF进阶区Crypto之flag_in_your_hand write up
克格莫（有需要的私信）
07-02 891
下载下来查看html源码和js源码： <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body { padding-left: 30%; } #flag { font-family: Garamond, serif; font-size: 36px; } #flagtitle {
- Checking support for ARCHIVE_CRYPTO_MD5_LIBC -- not found是什么错误
06-04
这个错误信息表示系统正在检查ARCHIVE_CRYPTO_MD5_LIBC功能是否可用，但是未找到该功能。 ARCHIVE_CRYPTO_MD5_LIBC是一个功能，它提供了在Libarchive库中使用MD5消息摘要算法的支持，具体使用系统的libc（C标准库）提供的实现。 如果您需要此功能用于您的应用程序或项目，您可能需要在系统上安装适当的库或软件包。这将根据您的操作系统和发行版而有所不同。安装库后，您可能需要重新运行配置检查，以验证ARCHIVE_CRYPTO_MD5_LIBC功能现在是否可用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值