[BUUCTF]这是什么——JSfuck

最新推荐文章于 2024-09-09 17:34:31 发布

#_##

最新推荐文章于 2024-09-09 17:34:31 发布

阅读量3k

点赞数 3

分类专栏： BUUCTF ctf wp 文章标签：信息安全 BUUCTF

本文链接：https://blog.csdn.net/weixin_45859850/article/details/110845829

版权

ctf wp 同时被 2 个专栏收录

24 篇文章

订阅专栏

BUUCTF

17 篇文章

订阅专栏

这篇博客讲述了小明在面对软件作业时遇到的困难，作业涉及了一个使用JSFuck编码的apk文件。JSFuck是一种使用基本JavaScript字面量和操作符来表达任意JavaScript代码的方法。博客提供了编码的解密网址，提示解密后可得到flag。内容涉及到编程、编码解密和可能的逆向工程概念。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目描述：小明是一个软件专业的高材生，但是老师布置的这次的作业似乎不怎么靠谱，因为他们老师以前是学物理的！喜欢乱七八糟命名文件，还喜欢奇奇怪怪的编码。你快帮小明看一下这题，小明准备好了一箱子辣条。注意：得到的 flag 请包上 flag{} 提交

题目给出了一个apk文件，我们转成txt文件发现形如[][(![]+[])[+[]]+([![]]+[][[]])[+!+的编码
在这里插入图片描述
在网上找了一下发现是jsfuck编码：原作者介绍

false       =>  ![]
true        =>  !![]
undefined   =>  [][[]]
NaN         =>  +[![]]
0           =>  +[]
1           =>  +!+[]
2           =>  !+[]+!+[]
10          =>  [+!+[]]+[+[]]
Array       =>  []
Number      =>  +[]
String      =>  []+[]
Boolean     =>  ![]
Function    =>  []["filter"]
eval        =>  []["filter"]["constructor"]( CODE )()
window      =>  []["filter"]["constructor"]("return this")()

解密网址得到flag
在这里插入图片描述