当前位置:首页 > 网络安全 > 正文内容

CTF训练-小游戏破译方块游戏

访客4年前 (2021-04-01)网络安全970

进到试验自然环境,开启题型详细地址,发觉是个方块游戏的游戏,试着先玩了几场,可是并没什么用,玩游戏就能得到flag?觉得不太可靠,看一下是否有其他构思。

大家先剖析这一游戏服务项目,这是一个web的游戏,那麼我们在电脑浏览器的开发者工具中,对互联网请求开展剖析,发觉大家对总体目标开展浏览时,并沒有实际性的后台管理请求:

因此基础能够判断,这是一个前台接待页面的游戏,游戏的运作、记分全是由js脚本制作来适用的,因此大家找到请求中仅有的js页面编码:

这一js混淆过,因此必须先清理,也就是js代码的恢复出厂设置。历经剖析,会发觉,当游戏成绩做到明确的标准时,js代码会在页面的头顶部中加上urlkey字段名,数值“webqwer”[1]“100.js”,即是“webqwer”的第2个英文字母与“100.js”拼凑为“e100.js”。

也是一个js文件,大家试着立即浏览,能够下面的图下面的图所显示的內容,它是jsfuck编码:

jsfuck编码是能够立即在控制面板运作的,大家拷贝到控制面板,可是大家立即可以用google浏览器,f12开启开发者工具,随后将编码黏贴到console中,內容太多,自然环境很有可能卡屏,耐心等待:

黏贴进行以后,回车键就可运作,页面便会弹出来flag:

最终填好一下回答,进行。

此次实验过程详细地址:

扫描二维码推送至手机访问。

版权声明:本文由黑客接单发布,如需转载请注明出处。

本文链接:https://therlest.com/107909.html

分享给朋友:

“CTF训练-小游戏破译方块游戏” 的相关文章

【紧急+重要】勒索病毒解决方案!附:MS17-010补丁下载

  滚动更新:2017年5月13日16:57:22   游侠安全网(良心网站,站长先贴上注意事项和解决方法!防止你看本文的时候就被加密了!   1、本次共计是自动化攻击,利用了Windows的MS17-010。但苹果的MacOS用户不用得意,因为在昨晚之前,我这里得到的好几起勒索攻击案例都是针对...

福田小货车新车价格 「福田小卡之星3柴油版」

另一种是祥锐3360-490动力的。去二手车.发动机带涡轮增压方向助力国四3点.单排货厢3米7长,如果你不上高速,柴油车,刘巷有卖的,应该属于准新车,3W8-4W4左右。 福田时代小卡之星3全柴485」该车子才不到一年车龄,国四的价格要比这个贵1万多,不进市区的话,厢式货车贵5千元.国IV的轻卡价格...

宝钢价格行情最新报价,宝钢股份2021年10月钢材价格

宝钢钢材的价格:宝钢3Cr2W8V圆钢,故11、多家钢厂纷纷出台四季度价格调整方案,钢坯出口下降,月份钢材价格走势不容乐观。 要全面考虑下.关于2008年12月宝钢股份碳钢产品钢材价格国内期货销售价格调整的通知发布时间:2008-10-2014:03:06源自-宝钢股份,宝钢每月都公布下月的出厂价格...

Webshell安全检测篇(1)-根据流量的检测方法

一、概述 笔者一直在重视webshell的安全剖析,最近就这段时刻的心得体会和咱们做个共享。 webshell一般有三种检测办法: 依据流量方法 依据agent方法(本质是直接剖析webshell文件) 依据日志剖析方法 Webshell的分类笔者总结如下: 前段时...

黄埔燃料油现货价格_今日燃料油市场价格

这句话是指期货比现货价格高100元吗,柴油,1%的权重都没有,通过技术指标和消息面影响来分析的。有的有点差,点88 国际燃料油收盘价涨跌新加坡。244点5 国内燃料油,燃料油,作为成品油的一种,屈居第二位,有的高点有的低一点,2。97#汽油5点38元/价格升,在原油的加工过程中,常关注的消息为OPE...

记一次阿里云主机accesskey泄露到图形化工具开发

简介 在日常渗透过程中我们经常遇到信息泄露出ALIYUN_ACCESSKEYID与ALIYUN_ACCESSKEYSECRET(阿里云API key),特别是laravel框架得debug信息。APP中也会泄露这些信息。 !!!下载链接在文末!!! 概述 我们说下阿里API有什么用吧,以下是...

评论列表

舔夺奢欲
2年前 (2022-06-20)

进到试验自然环境,开启题型详细地址,发觉是个方块游戏的游戏,试着先玩了几场,可是并没什么用,玩游戏就能得到flag?觉得不太可靠,看一下是否有其他构思。大家先剖析这一游戏服务项目,这是一个web的游戏,那麼我们在电脑浏览器的开发者工具中,对互联网请求开展剖析,发觉大

温人夙世
2年前 (2022-06-19)

是能够立即在控制面板运作的,大家拷贝到控制面板,可是大家立即可以用google浏览器,f12开启开发者工具,随后将编码黏贴到console中,內容太多,自然环境很有可能卡屏,耐心等待:黏贴进行以后,回车键就可运

孤央漠望
2年前 (2022-06-20)

目标开展浏览时,并沒有实际性的后台管理请求:因此基础能够判断,这是一个前台接待页面的游戏,游戏的运作、记分全是由js脚本制作来适用的,因此大家找到请求中仅有的js页面编码:这一js混淆过,因此必须先清理,也就是js代码的恢复出厂设置。历经剖析,会发觉,当游戏成绩做到明确的标

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。