当前位置:首页 > 网络安全 > 正文内容

CTF训练-小游戏破译方块游戏

访客4年前 (2021-04-01)网络安全983

进到试验自然环境,开启题型详细地址,发觉是个方块游戏的游戏,试着先玩了几场,可是并没什么用,玩游戏就能得到flag?觉得不太可靠,看一下是否有其他构思。

大家先剖析这一游戏服务项目,这是一个web的游戏,那麼我们在电脑浏览器的开发者工具中,对互联网请求开展剖析,发觉大家对总体目标开展浏览时,并沒有实际性的后台管理请求:

因此基础能够判断,这是一个前台接待页面的游戏,游戏的运作、记分全是由js脚本制作来适用的,因此大家找到请求中仅有的js页面编码:

这一js混淆过,因此必须先清理,也就是js代码的恢复出厂设置。历经剖析,会发觉,当游戏成绩做到明确的标准时,js代码会在页面的头顶部中加上urlkey字段名,数值“webqwer”[1]“100.js”,即是“webqwer”的第2个英文字母与“100.js”拼凑为“e100.js”。

也是一个js文件,大家试着立即浏览,能够下面的图下面的图所显示的內容,它是jsfuck编码:

jsfuck编码是能够立即在控制面板运作的,大家拷贝到控制面板,可是大家立即可以用google浏览器,f12开启开发者工具,随后将编码黏贴到console中,內容太多,自然环境很有可能卡屏,耐心等待:

黏贴进行以后,回车键就可运作,页面便会弹出来flag:

最终填好一下回答,进行。

此次实验过程详细地址:

扫描二维码推送至手机访问。

版权声明:本文由黑客接单发布,如需转载请注明出处。

本文链接:https://therlest.com/107909.html

分享给朋友:

“CTF训练-小游戏破译方块游戏” 的相关文章

洗米华小三(浅谈米花三笑的微博)

据长江网2021年11月26日23:49:22的最新消息,微博网友@ 爆料。 平安夜来临之际,事件,在网上炒得沸沸扬扬,引发全网热议! 据悉,洗米华小三。猜测这是洗米华在暗中帮助着Mandy。挺想看他老婆小三都抛弃他的场面。 1.洗米华小三 m...

干洗对衣物有害吗

干洗对衣物有害吗 干洗剂实际上就是有机溶剂,所以对衣服多少都有点危害,只不过高级的干洗剂对衣服损伤小一些而已。 随着人们工作的繁忙和生活节奏的加快,现代人更多地把换下的衣物送到洗衣店干洗,以保证衣服不变形和有更多的时间休闲娱乐,这本是一件提高生活品质的好事,但据最新的研究显示,干洗衣物对身...

安宫牛黄丸 - 北京同仁堂安宫牛黄丸

能降低惊厥和死亡率,天然牛黄天然麝香。对突然脑埂塞,并且只有北京同仁堂生产的安宫牛黄丸才可以使用,北京同仁堂集团顾问金霭英老人说,局方至宝丹、与作用是清热解毒。 4月30之前是350元.重镑产品,公元1541年。平时还是要遵医嘱服用适合自己的降压药。同仁堂的安宫牛黄丸使用的是老方子,黄芩。 北京同仁...

宝钢价格行情最新报价,宝钢股份2021年10月钢材价格

宝钢钢材的价格:宝钢3Cr2W8V圆钢,故11、多家钢厂纷纷出台四季度价格调整方案,钢坯出口下降,月份钢材价格走势不容乐观。 要全面考虑下.关于2008年12月宝钢股份碳钢产品钢材价格国内期货销售价格调整的通知发布时间:2008-10-2014:03:06源自-宝钢股份,宝钢每月都公布下月的出厂价格...

Webshell安全检测篇(1)-根据流量的检测方法

一、概述 笔者一直在重视webshell的安全剖析,最近就这段时刻的心得体会和咱们做个共享。 webshell一般有三种检测办法: 依据流量方法 依据agent方法(本质是直接剖析webshell文件) 依据日志剖析方法 Webshell的分类笔者总结如下: 前段时...

定增一般需要多长时间,定增价格确定后股票走势

就会增加公司的流通股,标签:增发定向投资机会瞄准四个南京医药投资者报分类:股票为什么留意这样的股票,先是股东大会审议通过,不低于20个交易日的平均价格,具体来讲,一般需要至少半年以上。2011-05-1815:56:01,定向增发流程现在相对是比较简单的,另外,而是证监会。 或大概后说个区间,中国证...

评论列表

舔夺奢欲
3年前 (2022-06-20)

进到试验自然环境,开启题型详细地址,发觉是个方块游戏的游戏,试着先玩了几场,可是并没什么用,玩游戏就能得到flag?觉得不太可靠,看一下是否有其他构思。大家先剖析这一游戏服务项目,这是一个web的游戏,那麼我们在电脑浏览器的开发者工具中,对互联网请求开展剖析,发觉大

温人夙世
3年前 (2022-06-19)

是能够立即在控制面板运作的,大家拷贝到控制面板,可是大家立即可以用google浏览器,f12开启开发者工具,随后将编码黏贴到console中,內容太多,自然环境很有可能卡屏,耐心等待:黏贴进行以后,回车键就可运

孤央漠望
3年前 (2022-06-20)

目标开展浏览时,并沒有实际性的后台管理请求:因此基础能够判断,这是一个前台接待页面的游戏,游戏的运作、记分全是由js脚本制作来适用的,因此大家找到请求中仅有的js页面编码:这一js混淆过,因此必须先清理,也就是js代码的恢复出厂设置。历经剖析,会发觉,当游戏成绩做到明确的标

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。