当前位置:首页 > 网络安全 > 正文内容

CTF训练-小游戏破译方块游戏

访客4年前 (2021-04-01)网络安全973

进到试验自然环境,开启题型详细地址,发觉是个方块游戏的游戏,试着先玩了几场,可是并没什么用,玩游戏就能得到flag?觉得不太可靠,看一下是否有其他构思。

大家先剖析这一游戏服务项目,这是一个web的游戏,那麼我们在电脑浏览器的开发者工具中,对互联网请求开展剖析,发觉大家对总体目标开展浏览时,并沒有实际性的后台管理请求:

因此基础能够判断,这是一个前台接待页面的游戏,游戏的运作、记分全是由js脚本制作来适用的,因此大家找到请求中仅有的js页面编码:

这一js混淆过,因此必须先清理,也就是js代码的恢复出厂设置。历经剖析,会发觉,当游戏成绩做到明确的标准时,js代码会在页面的头顶部中加上urlkey字段名,数值“webqwer”[1]“100.js”,即是“webqwer”的第2个英文字母与“100.js”拼凑为“e100.js”。

也是一个js文件,大家试着立即浏览,能够下面的图下面的图所显示的內容,它是jsfuck编码:

jsfuck编码是能够立即在控制面板运作的,大家拷贝到控制面板,可是大家立即可以用google浏览器,f12开启开发者工具,随后将编码黏贴到console中,內容太多,自然环境很有可能卡屏,耐心等待:

黏贴进行以后,回车键就可运作,页面便会弹出来flag:

最终填好一下回答,进行。

此次实验过程详细地址:

扫描二维码推送至手机访问。

版权声明:本文由黑客接单发布,如需转载请注明出处。

本文链接:https://therlest.com/107909.html

分享给朋友:

“CTF训练-小游戏破译方块游戏” 的相关文章

黑客追款出款成功再收费「24小时在线的黑客追款」

据公务员期刊网2021年10月14日18:37:49的最新发布,微博网友@ 爆料。 平安夜来临之际,事件,在网上炒得沸沸扬扬,引发全网热议! 据悉,黑客追款出款成功再收费。可能没有机会接触到钱。那时候我就有想过退步。 一、黑客追回网赌40万 首先确保整个无前期费用黑客追款方案是最有效的,在做一件黑客...

安宫牛黄丸 - 北京同仁堂安宫牛黄丸

能降低惊厥和死亡率,天然牛黄天然麝香。对突然脑埂塞,并且只有北京同仁堂生产的安宫牛黄丸才可以使用,北京同仁堂集团顾问金霭英老人说,局方至宝丹、与作用是清热解毒。 4月30之前是350元.重镑产品,公元1541年。平时还是要遵医嘱服用适合自己的降压药。同仁堂的安宫牛黄丸使用的是老方子,黄芩。 北京同仁...

尚村最新水貂皮毛价格,丹麦貂皮衣大概多少钱

样子单女款大概貂皮在8000,014-3-24河北尚村蓝狐皮价格,不过价格一般比较高的啊,这个就要看品牌的了,多看看,我要打印IE收藏放入公文包我要留言查看留言文章来源:中国皮草网添加,60公分6000左右,水貂皮大衣最新价格有木有,这个主要看质量了,水貂皮草大衣真假看皮面:如果是真毛。 元/张,5...

Webshell安全检测篇(1)-根据流量的检测方法

一、概述 笔者一直在重视webshell的安全剖析,最近就这段时刻的心得体会和咱们做个共享。 webshell一般有三种检测办法: 依据流量方法 依据agent方法(本质是直接剖析webshell文件) 依据日志剖析方法 Webshell的分类笔者总结如下: 前段时...

奥门币币对人民币换算 - 澳元兑换人民币汇率

在珠海拱北口岸地下商城,公布当日主要交易货币“美元、此外汇牌价汇率表仅供参考=6点0442则一元人民币换0,点04762元,很高兴为你解答。 1点2208澳门元数据对仅供参考,划算 另外,另外汇率是不断变化的,可以百度输入"澳门元对人民币汇率,货币兑换1澳元=4点。 在外面买东西的小店不是太正规的,...

黄埔燃料油现货价格_今日燃料油市场价格

这句话是指期货比现货价格高100元吗,柴油,1%的权重都没有,通过技术指标和消息面影响来分析的。有的有点差,点88 国际燃料油收盘价涨跌新加坡。244点5 国内燃料油,燃料油,作为成品油的一种,屈居第二位,有的高点有的低一点,2。97#汽油5点38元/价格升,在原油的加工过程中,常关注的消息为OPE...

评论列表

舔夺奢欲
2年前 (2022-06-20)

进到试验自然环境,开启题型详细地址,发觉是个方块游戏的游戏,试着先玩了几场,可是并没什么用,玩游戏就能得到flag?觉得不太可靠,看一下是否有其他构思。大家先剖析这一游戏服务项目,这是一个web的游戏,那麼我们在电脑浏览器的开发者工具中,对互联网请求开展剖析,发觉大

温人夙世
2年前 (2022-06-19)

是能够立即在控制面板运作的,大家拷贝到控制面板,可是大家立即可以用google浏览器,f12开启开发者工具,随后将编码黏贴到console中,內容太多,自然环境很有可能卡屏,耐心等待:黏贴进行以后,回车键就可运

孤央漠望
2年前 (2022-06-20)

目标开展浏览时,并沒有实际性的后台管理请求:因此基础能够判断,这是一个前台接待页面的游戏,游戏的运作、记分全是由js脚本制作来适用的,因此大家找到请求中仅有的js页面编码:这一js混淆过,因此必须先清理,也就是js代码的恢复出厂设置。历经剖析,会发觉,当游戏成绩做到明确的标

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。