bugku web5 （jsFuck代码）

最新推荐文章于 2024-08-10 07:07:59 发布
最新推荐文章于 2024-08-10 07:07:59 发布
阅读量744 收藏 1
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wssmiss/article/details/96720021
版权

题目：

在这里插入图片描述

分析

点击提交后出现
在这里插入图片描述
查看网页源代码，发现一段jsFuck脚本
在这里插入图片描述
在控制台运行jsfuck脚本
在这里插入图片描述
拿到flag

wssmiss
关注
专栏目录
jsfuck编码---idf实验室“一种编码而已”笔记
每天多一分钟学习，生命就多一份精彩
06-08 3147
[][(![]+[])[!![]+!![]+!![]]+({}+[])[+!![]]+(!![]+[])[+!![]]+(!![]+[])[+[]]][({}+[])[!![]+!![]+!![]+!![]+!![]]+({}+[])[+!![]]+({}[[]]+[])[+!![]]+(![]+[])[!![]+!![]+!![]]+(!![]+[])[+[]]+(!![]+[])[+!![]]
bugku Web write up 一
0verWatch的博客
02-14 2756
web2 view-source:查看源码即可 文件上传测试 上传一个PHP文件发现他要的是图片文件，抓包先改一下content-type为image/jpeg，Go一下发现flag 计算器 F12调出开发者工具，把maxlength改为更长的长度即可 web基础$_GET 完全就是考php基础，直接URL加上index.php?what=flag即可 web基...
JSFuck奇葩的js编码
weixin_30652879的博客
07-14 761
　　以前对黑客很崇拜，黑客的世界无比精彩。最近为了炫耀，想起了这段特殊的代码。 [][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[...
JSFuck 教程
最新发布
gitblog_00732的博客
08-10 455
JSFuck 教程 jsfuckWrite any JavaScript with 6 Characters: []()!+项目地址:https://gitcode.com/gh_mirrors/js/jsfuck 本教程将引导您了解 JSFuck 开源项目的基本结构和使用方法。 1. 项目的目录结构及介绍 在 JSFuck 的仓库中，主要的目录结构可能如下： . ├── src ...
Jsfuck——一个很有意思的Javascript特（附i春秋 broken wp）
weixin_45253216的博客
01-16 914
简介 WP在后面 jsfuck源于一门编程语言brainfuck，其主要的思想就是只使用8种特定的符号来编写代码。而jsfuck也是沿用了这个思想，它仅仅使用6种符号来编写代码。它们分别是(、)、+、[、]、!。 演示 [][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]][([][(![]+[])[+[]]+([![
JavaScript学习：JSFuck代码阅读笔记
02-06 573
JSFuck源码地址（GitHub）：https://github.com/aemkei/jsfuck JSFuck在OSC上的介绍页面：http://www.oschina.net/p/jsfuck JSFuck可以将JavaScript代码进行转换，转换后的代码只使用6个字符（[，]，...
bugku web 系列题目思路总结（一）
yukinorong的博客
07-31 2331
bugku web 系列题目，仅作为自身答题积累，包含题目关键步骤，并没有包含答案，只包含前三分之一。 希望自己能坚持刷下去。加油。 bugku post 可利用脚本为链接传输post数据 import requests s = requests.Session() r = s.get("http://123.206.87.240:8002/post/") values = {'what':'f...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2005
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
Bugku的WEB
qq_45946385的博客
07-29 208
这里写目录标题1.web22.计算器3.web基础$_GET4.web基础$_POST5.矛盾6.web37.域名解析8.你必须让他停下9.本地包含10.变量111.web5 1.web2 源代码 KEY{Web-2-bugKssNNikls9100} 2.计算器 字数限制了改一下我改成10了 flag{CTF-bugku-0032} 3.web基础$_GET 直接改？what=flag fl...
bugku CTF题
qq_46116117的博客
04-06 1062
web题 矛盾： !is_numeric（）函数： 用于检测变量是否为数字或数字字符串 如果指定的变量是数字和数字字符串则返回 TRUE，否则返回 FALSE 需要num不为数字字符串或者数字，但num=1; 则，num=1*e0.1或num=1x,x为任意字符 web3 查看源代码得 <!--&#75;&#69;&#89;&#123;&#74;&#50;&#115;&#97;&#52;&#50;&#97;&
深奥的JavaScriptJSFuck.zip
07-16
JSFuck 可以让你只用 6 个字符 []()! 来编写 JavaScript 程序。例如你想用 JSFuck 来实现 alert(1) 代码如下：[][(![] [])[ [[ []]]] ([][[]] [])[ [[! [] ! [] ! [] ! [] ! []]]] (![] [])[ [[! [] ! []]]] (!![] [])[ [[ []]]] (!![] [])[ [[! [] ! [] ! []]]] (!![] [])[ [[ ! []]]]][([][(![] [])[ [[ []]]] ([][[]] [])[ [[! [] ! [] ! [] ! [] ! []]]] (![] [])[ [[! [] ! []]]] (!![] [])[ [[ []]]] (!![] [])[ [[! [] ! [] ! []]]] (!![] [])[ [[ ! []]]]] [])[ [[! [] ! [] ! []]]] ([][(![] [])[ [[ []]]] ([][[]] [])[ [[! [] ! [] ! [] ! [] ! []]]] (![] [])[ [[! [] ! []]]] (!![] [])[ [[ []]]] (!![] [])[ [[! [] ! [] ! []]]] (!![] [])[ [[ ! []]]]] [])[ [[! [] ! [] ! [] ! [] ! [] ! []]]] ([][[]] [])[ [[ ! []]]] (![] [])[ [[! [] ! [] ! []]]] (!![] [])[ [[ []]]] (!![] [])[ [[ ! []]]] ([][[]] [])[ [[ []]]] ([][(![] [])[ [[ []]]] ([][[]] [])[ [[! [] ! [] ! [] ! [] ! []]]] (![] [])[ [[! [] ! []]]] (!![] [])[ [[ []]]] (!![] [])[ [[! [] ! [] ! []]]] (!![] [])[ [[ ! []]]]] [])[ [[! [] ! [] ! []]]] (!![] [])[ [[ []]]] ([][(![] [])[ [[ []]]] ([][[]] [])[ [[! [] ! [] ! [] ! [] ! []]]] (![] [])[ [[! [] ! []]]] (!![] [])[ [[ []]]] (!![] [])[ [[! [] ! [] ! []]]] (!![] [])[ [[ ! []]]]] [])[ [[! [] ! [] ! [] ! [] ! [] ! []]]] (!![] [])[ [[ ! []]]]]((![] [])[ [[ ! []]]] (![] [])[ [[! [] ! []]]] (!![] [])[ [[! [] ! [] ! []]]] (!![] [])[ [[ ! []]]] (!![] [])[ [[ []]]] ([][(![] [])[ [[ []]]] ([][[]] [])[ [[! [] ! [] ! [] ! [] ! []]]] (![] [])[ [[! [] ! []]]] (!![] [])[ [[ []]]] (!![] [])[ [[! [] ! [] ! []]]] (!![] [])[ [[ ! []]]]] [])[ [[ ! []]] [[! [] ! [] ! [] ! [] ! []]]] [ ! []] ([][(![] [])[ [[ []]]] ([][[]] [])[ [[! [] ! [] ! [] ! [] ! []]]] (![] [])[ [[! [] ! []]]] (!![] [])[ [[ []]]] (!![] [])[ [[! [] ! [] ! []]]] (!![] [])[ [[ ! []]]]] [])[ [[ ! []]] [[! [] ! [] ! [] ! [] ! [] ! []]]])()其他一些基本的表达：false       =>  ![]true        =>  !![]undefined   =>  [][[]]NaN         =>   [![]]0           =>   []1           =>   ! []2           =>  ! [] ! []10          =>  [ ! []] [ []]Array       =>  []Number      =>   []String      =>  [] []Boolean     =>  ![]Function    =>  []["filter"]eval        =>  []["filter"]["constructor"]( CODE )()window      =>  []["filter"]["constructor"]("return this")() 标签：JSFuck
JSFuck——一个有趣的JS脚本
05-04 392
废话不多说了，alert(1)的脚本是： <!-- lang: js --> [][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[])[+[[!+[]+!+[]]]]+(!![]+[])[+[...
JSFuck —— 直接让你崩溃的 JavaScript 脚本
weixin_34248118的博客
06-05 2469
JSFuck 可以让你只用 6 个字符 []()!+ 来编写 JavaScript 程序。 例如你想用 JSFuck 来实现 alert(1) 代码如下： [][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[])[+[[!+[]+!+[]]]]+(!![]+[])[...
jsfuck php,web
weixin_33278498的博客
03-13 833
WEB2按F12即可获得flag计算器测试发现只能输入一位数F12将最大输入长度改为2，验证获得flagweb基础$_GETget传值，根据提示传值得到flagweb基础$_POSTpost传值，用hackbar传值得到flag矛盾观察题目，应该是使用is_numeric遇到%00截断的漏洞,这里构造web3查看页面源码发现html解码得到flag你必须让他停下BP抓包，repeater中多次go...
日常||特殊的JavaScript——JSfuck
qq_43697234的博客
04-11 778
日常||特殊的JavaScript——JSfuck 闲来无事，记录一下最近接触的事物。在某CTF网站中突然看到了一串由“！” ,“+”, “ []”, “()” 组成的代码，思来想去就学习了一下。 基本规则（base）： false => ![] true => !![] undefined => [][[]] NaN =&gt...
推荐文章：JSFuck - 现代前端开发者的新玩具！
gitblog_00075的博客
03-17 454
推荐文章：JSFuck - 现代前端开发者的新玩具！ jsfuckWrite any JavaScript with 6 Characters: []()!+项目地址:https://gitcode.com/gh_mirrors/js/jsfuck 在现代前端开发中，我们经常需要以新颖、有趣的方式展示我们的技能和创造力。今天我们要向您推荐一个独特的项目—— ，它可以帮助您将代码转换为仅使用六个...
PwnTheBox-Jsfuck详解
x1520700的博客
05-27 1174
题目介绍 知识点： div盒子定义：包容js代码一切的东西，也就是F12查看器那的 Jsfuck是什么 控制台具有JSfuck解密的效果 编码认识：U2FsdGVkX1 是AES或DES 开头 一、审题、进行判断 进入题目，看见一个输入功能框，结合对xss的认识，又看见js误以为是xss注入，结果发现并不是； 通过仔细审题可以发现有一个定义词（JSPFUCK），网上百度一下，给了个介绍： ...
JS反调试绕过&JS代码混淆&JSFUCK编码
XXokok的博客
10-24 1789
JS反调试绕过&JS代码混淆&JSFUCK编码&花指令
Bugku网络漏洞挑战平台介绍及文件解析
文件 "***" 可能包含了用于搭建Web环境的脚本、配置文件或者Web页面的源代码压缩包。这样的文件通常包含了漏洞示例，供学习者解压后进行分析和练习。"dwvs.sql" 则可能是一个数据库文件，包含了Web漏洞系统中使用的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值