攻防世界 crypto 高手进阶区之flag_in_your_hand1

攻防世界 crypto 高手进阶区之flag_in_your_hand1

继续开启全栈梦想之逆向之旅~
这题是攻防世界crypto 高手进阶区之flag_in_your_hand1

下载附件，解压，一个js一个html，两边出击，浏览器看html页面，记事本看js和html的逻辑和它们之间的关系：

.
.
由于我曾经是web手，所以这些web类型的代码还是看得懂的，加上现在又在学逆向，就更好理解了。(笑~)
.
.
html调用了checkToken函数，但是js中checkToken函数代码是这样的：

function checkToken(s) {
    return s === "FAKE-TOKEN";
}

这里说是假TOKEN，输入一下，真的是假的：

.
.
但是这个函数的逻辑没有问题， s === “FAKE-TOKEN”;如果输入FAKE-TOKEN的话的确是true才对。(这里犯下第一个错误，我竟然怀疑自己的判断！！！以为是有什么我不懂的语法在里面或隐藏调用！)
.
.
那么根据我在做逆向的时候积累的经验：

说明中间到showflag之前还有其它操作改动了ic：

.
.
就是这个bm函数了，我在js代码那里跟踪啊跟踪，发现它是好多个函数的嵌套，没办法了，查了资料说看跟踪ic，真是一语惊醒梦中人！ic是判断条件，归根结底还是判断ic,找ic即可：

.
.
找到ic了，这个ic也的确在bm函数嵌套内，由于在学逆向，所以直接写逆向脚本即可：

key1=[118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]
token=""
for i in key1:
	token+=chr(i-3)
print(token)

.
.
结果：

.
.
最后回顾一下，为什么下面这个每次都有且每次都不一样呢，观察js代码可以发现每个js函数的接受参数s就是我们传入token，而fg生成函数bm嵌套了很多函数，所以直接逆向bm函数生成flag不现实，而参数token作为s传入后就会加密回显，所以输入错误的token也会显示出不同的加密串：

.
.
.
总结：

1：

s === “FAKE-TOKEN”;如果输入FAKE-TOKEN的话的确是true才对。(这里犯下第一个错误，我竟然怀疑自己的判断！！！以为是有什么我不懂的语法在里面或隐藏调用！)

2：
根据我在做逆向的时候积累的经验：

解毕！敬礼！