黑客信息网:CTF练习-小游戏解密俄罗斯方块

访客4年前黑客资讯1013

进入实验环境,打开题目地址,发现是个俄罗斯方块的游戏,尝试先玩了几局,但是并没有什么用,玩游戏就能获得flag?感觉不太靠谱,看看有没有别的思路。

小游戏

我们先分析这个游戏服务,这是一个web的游戏,那么我们在浏览器的开发者工具中,对 *** 请求进行分析,发现我们对目标进行访问时,并没有实质性的后台请求:

所以基本可以断定,这是一个前台页面的游戏,游戏的运行、计分都是由js脚本来支持的,所以我们找到了请求中仅有的js页面代码:

找到js代码

这个js混淆过,所以需要先美化,也就是js代码的格式化。经过分析,会发现,当游戏分数达到既定的条件时,js代码会在页面的头部中添加urlkey字段,值为“webqwer”[1]+“100.js”,即为“webqwer”的第2个字母与“100.js”拼接为“e100.js”。

js代码

也是一个js文件,我们尝试直接访问,可以下图下图所示的内容,这是js *** 编码:

获得jsfuck编码

js *** 编码是可以直接在控制台运行的,我们复制粘贴到控制台,但是我们直接可以用google浏览器,f12打开开发者工具,然后将编码粘贴到console中,内容过多,环境可能卡顿,耐心等待:

将编码粘贴到console

粘贴完成之后,回车就可运行,页面就会弹出flag:

弹出flag

最后填写一下答案,完成。

填写答案

本次实验操作地址:https://www.hetianlab.com/expc.do?w=exp_ass&ec=ECID9d6c0ca797abec2016092313364600001

相关文章

找黑客工作-重生黑客张扬(最强黑客张扬txt下载)

找黑客工作-重生黑客张扬(最强黑客张扬txt下载)

找黑客工作相关问题 都市之神级黑客系统相关问题 黑客兽药有什么用 qq被黑客入侵怎么办(黑客qq号) 黑客如何查...

推动多边合作刘姥姥三进大观园 促进互利共赢

  推动多边合作 促进互利共赢(国际论坛)   敦·帕马威奈   共建“一带一路”在推动东盟地区基础设施建设方面发挥着重要作用,RCEP将在协调跨境贸易和投资规则方面加强互联互通,两者具有天然的互...

monday是什么意思(你知道一周七天的由来吗?)

monday是什么意思(你知道一周七天的由来吗?) 公米五世纪,原居北欧的盎百思特网格鲁-萨克逊人为纪念他们崇拜的诸神而将一周七天的英语定为: 星期日 Sun百思特网day Sun’s da...

用手机远程控制另一台手机软件(用手机远程控制另一台手机软件下载)

用手机远程控制另一台手机软件(用手机远程控制另一台手机软件下载)

本文导读目录: 1、有没有可以手机远程协助另一个手机的软件 2、如何手机远程控制另一部手机 3、有没有用手机远程控制另一台手机的软件 4、两部手机远程控制方法 5、有没有用手机远程控制...

增肌粉怎么吃?效果超级好(瘦子必备)

增肌粉怎么吃?效果超级好(瘦子必备)

一、增肌粉到底是什么粉 说到增肌粉,不得不先说说它的兄弟蛋白粉。蛋白粉的主要成分是蛋白质和少量的碳水化合物,热量相对较低。 增肌粉的主要成分是蛋白质+大量碳水化合物。蛋白质的部分基本也是乳清蛋...

黑客远程控制别人的手机干嘛(黑客远程入侵控制别人手机)

黑客远程控制别人的手机干嘛(黑客远程入侵控制别人手机)

手机被监听的风险? 1、首先,让我们来看看什么是App。简而言之,App是手机应用程序的缩写,我们可以通过它们来玩游戏、社交媒体、购物、学习等等。现如今,App已经成为我们日常生活中不可或缺的一部分。...