黑客信息网:CTF练习-小游戏解密俄罗斯方块

访客4年前黑客资讯1041

进入实验环境,打开题目地址,发现是个俄罗斯方块的游戏,尝试先玩了几局,但是并没有什么用,玩游戏就能获得flag?感觉不太靠谱,看看有没有别的思路。

小游戏

我们先分析这个游戏服务,这是一个web的游戏,那么我们在浏览器的开发者工具中,对 *** 请求进行分析,发现我们对目标进行访问时,并没有实质性的后台请求:

所以基本可以断定,这是一个前台页面的游戏,游戏的运行、计分都是由js脚本来支持的,所以我们找到了请求中仅有的js页面代码:

找到js代码

这个js混淆过,所以需要先美化,也就是js代码的格式化。经过分析,会发现,当游戏分数达到既定的条件时,js代码会在页面的头部中添加urlkey字段,值为“webqwer”[1]+“100.js”,即为“webqwer”的第2个字母与“100.js”拼接为“e100.js”。

js代码

也是一个js文件,我们尝试直接访问,可以下图下图所示的内容,这是js *** 编码:

获得jsfuck编码

js *** 编码是可以直接在控制台运行的,我们复制粘贴到控制台,但是我们直接可以用google浏览器,f12打开开发者工具,然后将编码粘贴到console中,内容过多,环境可能卡顿,耐心等待:

将编码粘贴到console

粘贴完成之后,回车就可运行,页面就会弹出flag:

弹出flag

最后填写一下答案,完成。

填写答案

本次实验操作地址:https://www.hetianlab.com/expc.do?w=exp_ass&ec=ECID9d6c0ca797abec2016092313364600001

相关文章

老于头砂锅麻辣烫总部是哪里?总部静待您的光临

老于头砂锅麻辣烫总部是哪里?总部静待您的光临

如今的社会是一个多变的社会今天风向是北方明天风向可能就变成了南方,所以创业者们就应该在选择创业行业的是后谨慎的选择,一定要选择一个稳定性极高,风险性极低,前景极好的创业行业,而餐饮行业就是一个满足了这...

洗脸仪哪个牌子好

最近各大杂志、各位博主都相继种草洗脸仪,洗脸仪确实能够比一般洗脸更洁净、更深层,小伙伴们是不是都迫不及待想去购买了呢?小伙伴们可别急,选洗脸仪可得认准品牌,挑个好的,FOREO luna家的洗面仪更值...

天津哪有伴游-校花微信低价促销

天津哪有伴游-校花微信低价促销 伴游描述:最近有很多朋友在商务预约网后台留言,想了解关于天津哪有伴游信息。于是小编通过百度、知乎、文库等途径,总结了以下关于天津哪有伴游的全部内容。希望对大家有所帮...

微信怎么关联别人微信号(两个微信关联怎么设置)_关注女性

最近,很多女性小伙伴在问,微信怎么同时接收老公微信不被发现,其实想要关联老公的微信号,只要下面几步骤就可以了,快随小编一起来看看下面的教程吧! 微信怎么关联别人微信号(两个微信关联怎么设置) 微信如何...

脱离产品的运营推广都是耍流氓

脱离产品的运营推广都是耍流氓

产品与运营推广是相辅相成的,就像人的两只手,缺一不可。 运营和推广界限划分的并不是很清晰,我做运营多年,说是运营,其实做的也是推广的活。公司的获客、品牌曝光、用户转化都归到我这块来负责,正因为同时做...

黑客软件查询位置(黑客查询定位)

黑客软件查询位置(黑客查询定位)

本文导读目录: 1、什么软件可以精确查询到IP的物理地址呢? 2、知道ip用什么软件查现实的地址,精确到什么程度 3、有没有查IP地址的软件啊 4、什么黑客工具可以搜到一个站的数据库地址!...