XCTF flag_in_your_hand1 WP

最新推荐文章于 2022-02-10 10:20:52 发布
最新推荐文章于 2022-02-10 10:20:52 发布
阅读量232 收藏 2
点赞数
文章标签： html 密码学
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46227016/article/details/111873337
版权

flag_in_your_hand
本题的附加为一个html网页和对于的js源码，直接用浏览器打开页面，
在这里插入图片描述

使用浏览器的调试功能，可以观察具体的运行过程，略过复杂度的转换过程，可以发现输入的字符串都会经过ck函数
在这里插入图片描述

进行判断，如果为判断结果为真，就可以得到flag，简单计算得到对应的字符串，输入得到最后的flag
在这里插入图片描述

crypto类型的题目可能会涉及多方面知识，以后应该学习各个方向的知识，才能更好的解决问题

lqvir
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
flag_in_your_hand 告诉你个秘密python
Rashu99's blog
09-26 933
flag_in_your_hand1 打开附件中的html网页查看源代码发现以下信息 再打开js文件发现以下信息 一开始我示图找s.charCodeAt这个是什么，然而并没有发现什么 然后灵机一动 已知a[i]的值，也知道3 那不就知道了s.charCodeAt(i)=a[i] - 3 这！！害 最后再用chr()转一下就能得到flag了 flag_in_your_hand 一样打开html 和上题一样不过我刚才没发现 但是我也测试过 点击按钮会返回一串字符串 然后再打开js，额这题跟上一题一模
XCTF进阶区Crypto之flag_in_your_hand write up
克格莫
07-02 862
下载下来查看html源码和js源码： <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body { padding-left: 30%; } #flag { font-family: Garamond, serif; font-size: 36px; } #flagtitle {
xctf攻防世界 CRYPTO高手进阶区 flag_in_your_hand1
热门推荐
l8947943的博客
02-10 1万+
1. 进入环境，下载附件 题目给的是一个压缩包，包含一个html文件和js文件，打开html，如图： 2. 问题分析 控制台代码审计 打开控制台，进行代码审计，打上断点可以看看运行情况： html页面逻辑是需要判断ic，而ic则是在bm函数中进行重新返回，因此，需要查看js代码中的核心代码。 可以看到，ck函数中，只要使ic返回true，即可返回flag。这段代码的含义是每个字符与输入字符ascii码的差值为3，那么我们只需要对变量a的每个值减去3，再转换成ascii码即可得到正确结果。 s =
XCTF-攻防世界CTF平台-Crypto类——4、flag_in_your_hand1（前端输入加密）
Onlyone_1314的博客
09-12 1471
下载文件之后，发现是一道前端的题目：有一个index.html文件和一个script-min.js文件： 运行html文件： 要求输入一个Token，然后点Get flag!按钮： 代码逻辑就是输入一个字符串，然后经过计算对比得到正确的flag 我们先查看源代码： <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body {
攻防世界——flag_in_your_hand1
weixin_51867782的博客
01-14 1465
攻防世界——flag_in_your_hand1 原理：js代码审计 1、拿到文件后，发现是js文件和html文件。js文件可通过记事本打开。 2、先打开html文件，看到如图所示的网站。显然是让你输入特定的字符串。按f12查看网页代码， script代表js代码的开始和结束。从代码中发现输入的正确与否与ci有关。 3、打开js文件，找到关键代码 通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。所以只要将a中的数字剑减3，换成asc||字符，得到字符串。security
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
XCTF_A_应收管理标准功能培训.pptx
10-11
【XCTF_A_应收管理标准功能培训】的PPT内容涵盖了Oracle财务系统的应收管理模块，这个模块是企业销售到收款流程中的关键部分。以下是基于提供的文件内容详细解析的知识点： 1. **销售到收款流程概览**： - 销售到...
XCTF_A_物料清单标准功能培训.pptx
10-11
在XCTF_A_物料清单标准功能培训中，主要涵盖了Oracle系统的物料管理及相关流程，旨在提升用户对物料清单（BOM）的运用和理解。以下是详细的讲解内容： 1. **物料管理**： - **系统组织架构**：Oracle系统中的组织...
XCTF_A_成本管理标准功能培训.pptx
09-25
### XCTF_A_成本管理标准功能培训知识点梳理 #### 一、成本管理概述 - **培训目的**: 介绍Oracle标准功能中的成本管理模块，帮助企业更好地理解成本管理的重要性，并掌握其核心功能。 - **成本管理作用**: 成本管理...
XCTF_A_应付管理标准功能培训.pptx
10-11
XCTF_A_应付管理标准功能培训.pptx
flag_in_your_hand1
2er0!=O的博客
07-16 207
flag_in_your_hand1 打开网页 查看网页源代码，可以看到输入正确指令可得到flag 查看js源码 发现密文a 通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。 var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]; 所以只要将a中的数字剑减3，换成ascII字符。 115 101 99 117 114 105 116 121 45 120 98 117 得到字符串。
攻防世界 crypto 高手进阶区之flag_in_your_hand1
沐一 · 林 的博客
08-27 1253
攻防世界 crypto 高手进阶区之flag_in_your_hand1 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto 高手进阶区之flag_in_your_hand1 下载附件，解压，一个js一个html，两边出击，浏览器看html页面，记事本看js和html的逻辑和它们之间的关系： . . 由于我曾经是web手，所以这些web类型的代码还是看得懂的，加上现在又在学逆向，就更好理解了。(笑~) . . html调用了checkToken函数，但是js中checkToken函数代码是这样的
攻防世界 Crypto高手进阶区 2分题 flag_in_your_hand1
闵行小鱼塘
12-01 506
继续ctf的旅程，攻防世界Crypto高手进阶区的2分题，本篇是flag_in_your_hand1的writeup
xctf_Give_you_flag
bring_coco的博客
07-11 598
Give_you_flag [目标] 填充二维码 [环境] Windows [工具] Stegsolve [分析] 1.打开gif图片会发现是动图，经过一遍浏览发现有二维码，因此怀疑答案在此 2.运用Stegsolve工具进行分析动图，以便得到二维码那一帧 发现二维码缺少三个定位点，因此需要补全 在进行得到二维码这一帧时，我们还可以使用GIF Frame工具 3.在网上搜寻三个定位点，然后补全扫码等到flag ...
攻防世界flag_in_your_hand1-2 解题write up
weixin_44222346的博客
09-22 360
攻防世界flag_in_your_hand1 解题write up 题目给了的文件用浏览器打开按F12查看源代码 我这里用的是微软自带的Microsoft Edge function ck(s) { try { ic } catch (e) { return; } var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]; if (s.length == a.le
XCTF-CRYPTO-练习记录
计算机系秃头少女的博客
12-08 1230
grep [选项]… 模式 [文件]… -E, --extended-regexp <模式> 是扩展正则表达式 -o, --only-matching 只显示行中非空匹配部分 [] #匹配一个指定范围内的字符，如’[Gg]rep’匹配Grep和grep。 用法：tr [选项]… SET1 [SET2] -d, --delete delete characters in SET1, do not translate #删除SET1中的字符，不进行翻译 \n 换行
攻防世界crypto进阶区--flag_in_your_hand
qq_46927150的博客
05-02 3056
flag_in_your_hand 题目来源： CISCN-2018-Quals 附件解压后，是一个HTML文件和一个js文件 打开网页，查看源码，可以发现要让ic的值为true，才能拿到flag 查看js文件，发现只有第二个if语句条件不成立的时候，ic的值才能为true 而满足这个函数的条件的输入串s，就是token 则a数组的每一个元素减去3，再转换成对应的字符，就可以得到token的值...
CTF--flag_in_your_hand
qq_40730029的博客
04-24 2772
Broadcast 题目： 下载附件解压后的文件如下 打开index文件，直接点击get flag错误，输入其他点击也同样 打开js文件看一下，在里面寻找正确token的条件，找到a 根据要求，只有括号里等于3的时候才返回ture，将a数组所有数-3然后转成字母，稍微处理一下让字符拼接好 将程序输出串输入到token框得到正确flag ...
pure_color xctf
最新发布
07-16
pure_color xctf 是一个CTF（Capture The Flag，夺旗赛）竞赛平台。CTF是一种网络安全竞赛，旨在让参赛者通过解决一系列的密码学、逆向工程、漏洞利用等问题来获取旗标，比赛者可以通过这些旗标来获取积分并竞争排名...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值