黑客信息网:CTF练习-小游戏解密俄罗斯方块

访客4年前黑客资讯1042

进入实验环境,打开题目地址,发现是个俄罗斯方块的游戏,尝试先玩了几局,但是并没有什么用,玩游戏就能获得flag?感觉不太靠谱,看看有没有别的思路。

小游戏

我们先分析这个游戏服务,这是一个web的游戏,那么我们在浏览器的开发者工具中,对 *** 请求进行分析,发现我们对目标进行访问时,并没有实质性的后台请求:

所以基本可以断定,这是一个前台页面的游戏,游戏的运行、计分都是由js脚本来支持的,所以我们找到了请求中仅有的js页面代码:

找到js代码

这个js混淆过,所以需要先美化,也就是js代码的格式化。经过分析,会发现,当游戏分数达到既定的条件时,js代码会在页面的头部中添加urlkey字段,值为“webqwer”[1]+“100.js”,即为“webqwer”的第2个字母与“100.js”拼接为“e100.js”。

js代码

也是一个js文件,我们尝试直接访问,可以下图下图所示的内容,这是js *** 编码:

获得jsfuck编码

js *** 编码是可以直接在控制台运行的,我们复制粘贴到控制台,但是我们直接可以用google浏览器,f12打开开发者工具,然后将编码粘贴到console中,内容过多,环境可能卡顿,耐心等待:

将编码粘贴到console

粘贴完成之后,回车就可运行,页面就会弹出flag:

弹出flag

最后填写一下答案,完成。

填写答案

本次实验操作地址:https://www.hetianlab.com/expc.do?w=exp_ass&ec=ECID9d6c0ca797abec2016092313364600001

相关文章

北京平面李菲

近期有许多 北京当地的盆友在后台管理留言板留言,想掌握有关北京平面模特李菲手机微信、QQ、电話、价钱、相片、视頻、所属企业、预定步骤及商务伴游手机微信等信息内容,北京益萌模特预约服务平台以便便捷大伙儿...

SEO是什么?SEO常见优化技巧分享

SEO是什么?SEO常见优化技巧分享

如今步入2020年,SEO早已不是什么新鲜的词汇,但是作为互联网web网站优化技术的代表,SEO到底是什么?     SEO全称(SearchEngineOptimization)简称SEO...

为什么黑客帝国特效那么好(为什么黑客帝国很绿)

为什么黑客帝国特效那么好(为什么黑客帝国很绿)

本文目录一览: 1、堪称是科幻电影史上里程碑式巨作,《黑客帝国》为何能获得如此称赞? 2、1999年电影《黑客帝国》为什么被称作大片? 3、大家最喜欢哪一部科幻电影?是因为科幻剧情,还是特效?...

鲈鱼是中国哪里的(海鲈鱼好吃还是河鲈鱼呢)

日常生活最普遍的有海鲈鱼、松江鲈鱼、大口黑鲈、河鲈等四种,含有蛋白、人体脂肪、糖分等营养元素,营养成分都很高。那麼河鲈鱼和海鲈鱼有什么差别?下边大家就一起来看一看河鲈鱼和海鲈鱼的差别吧! 1、栖居自然...

包含黑客把手机黑了对方知道么的词条

包含黑客把手机黑了对方知道么的词条

手机被黑客控制有记录吗 1、检查手机是否被安装了监控软件如果你的手机被安装了监控软件,那么这些软件就可以记录你的通话、短信、位置等信息。因此,检查手机是否被安装了监控软件也是非常重要的一步。2、一般情...

做什么能赚点钱(业余时间赚点小钱的方法)

做什么能赚点钱(业余时间赚点小钱的方法)

现在人的生活压力大,房贷,车贷,养老,医疗,子女教育都要花钱,各行各业生意都不好做。如果能利用业余时间做点小买卖,赚点钱补贴家用是很好的,今天带您去了解一款适合兼职或全职做的街头小吃: 最近发现...