ctfshow web入门 nodejs334-338

瓜农ynnddddd

已于 2024-06-18 17:33:56 修改

阅读量887

点赞数 29

文章标签：前端 javascript java

于 2024-04-27 17:13:54 首次发布

本文链接：https://blog.youkuaiyun.com/2301_80548709/article/details/138168036

版权

334.

这题入门题,下载附件以.zip的格式打开,拿到源代码,进行代码审计,

var express = require('express');
var router = express.Router();
var users = require('../modules/user').items;
 
var findUser = function(name, password){
  return users.find(function(item){
    return name!=='CTFSHOW' && item.username === name.toUpperCase() && item.password === password;
  });
};

/* GET home page. */
router.post('/', function(req, res, next) {
  res.type('html');
  var flag='flag_here';
  var sess = req.session;
  var user = findUser(req.body.username, req.body.password);
 
  if(user){
    req.session.regenerate(function(err) {
      if(err){
        return res.json({ret_code: 2, ret_msg: '登录失败'});        
      }
       
      req.session.loginUser = user.username;
      res.json({ret_code: 0, ret_msg: '登录成功',ret_flag:flag});              
    });
  }else{
    res.json({ret_code: 1, ret_msg: '账号或密码错误'});
  }  
  
});

module.exports = router;

module.exports = {
  items: [
    {username: 'CTFSHOW', password: '123456'}
  ]
};

发现,按照他的逻辑.输入正确的用户名及密码即可登录,这里需要注意的是,对于这个代码的逻辑,是你输入的用户名是不能等于CTFSHOW的,所以我们输入他的小写即可,因为它后面有toUppercase()函数,会将我们输入的大写,所以不用管.

js大小写特性

参考Fuzz中的javascript大小写特性 | 离别歌

字符"ı"、"ſ" 经过toUpperCase处理后结果为 "I"、"S"
"ı".toUpperCase() == 'I'，"ſ".toUpperCase() == 'S'
字符"K"经过`toLowerCase`处理后结果为"k"(这个K不是K)

最低0.47元/天解锁文章