攻防世界 Cropto flag_in_your_hand

最新推荐文章于 2023-08-31 09:35:25 发布

==Microsoft==

最新推荐文章于 2023-08-31 09:35:25 发布

阅读量155

点赞数

CC 4.0 BY-SA版权

分类专栏： Crypto 文章标签： ctf 密码学

本文链接：https://blog.youkuaiyun.com/MrTreebook/article/details/123150364

本文通过解析check函数，指导读者如何通过解密字符串获取'security-xbu'密码，最终揭示'RenIbyd8Fgg5hawvQm7TDQ'旗标。深入探讨了字符编码和密码破解技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

攻防世界 Cropto flag_in_your_hand

1.查看源代码
2.分析check函数
3.运行得到密码
4.得到flag

1.查看源代码

function ck(s) {
   
   
    try {
   
   
        ic
    } catch (e) {
   
   
        return;
    }
    var a = [118, 104, 102, 120, 117,

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

==Microsoft==

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

攻防世界crypto进阶区--flag_in_your_hand

qq_46927150的博客

05-02

3309

flag_in_your_hand 题目来源： CISCN-2018-Quals 附件解压后，是一个HTML文件和一个js文件打开网页，查看源码，可以发现要让ic的值为true，才能拿到flag 查看js文件，发现只有第二个if语句条件不成立的时候，ic的值才能为true 而满足这个函数的条件的输入串s，就是token 则a数组的每一个元素减去3，再转换成对应的字符，就可以得到token的值...

CTF--flag_in_your_hand

qq_40730029的博客

04-24

2912

Broadcast 题目：下载附件解压后的文件如下打开index文件，直接点击get flag错误，输入其他点击也同样打开js文件看一下，在里面寻找正确token的条件，找到a 根据要求，只有括号里等于3的时候才返回ture，将a数组所有数-3然后转成字母，稍微处理一下让字符拼接好将程序输出串输入到token框得到正确flag ...

参与评论您还未登录，请先登录后发表或查看评论

攻防世界 Crypto高手进阶区 2分题 flag_in_your_hand1

闵行小鱼塘

12-01

644

继续ctf的旅程，攻防世界Crypto高手进阶区的2分题，本篇是flag_in_your_hand1的writeup

flag_in_your_hand

Welcome To Myon'Blog !

12-27

330

Crypto flag_in_your_hand Token ASCII 详解wp

flag_in_your_hand1

2er0!=O的博客

07-16

304

flag_in_your_hand1 打开网页查看网页源代码，可以看到输入正确指令可得到flag 查看js源码发现密文a 通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。 var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]; 所以只要将a中的数字剑减3，换成ascII字符。 115 101 99 117 114 105 116 121 45 120 98 117 得到字符串。

攻防世界-crypto-flag_in_your_hand

Lucifer的专栏

08-31

232

函数调用关系：getFlag->checkToken(token)->bm(token)->showFlag()查看script-min.js 只有以下才会赋值ic为true。只有ic等于true才能得到正确的flag。在测试界面输入Token，从而得到flag。查看界面源码得到函数入口。得到sectoken。

攻防世界——flag_in_your_hand1

weixin_51867782的博客

01-14

1666

攻防世界——flag_in_your_hand1 原理：js代码审计 1、拿到文件后，发现是js文件和html文件。js文件可通过记事本打开。 2、先打开html文件，看到如图所示的网站。显然是让你输入特定的字符串。按f12查看网页代码， script代表js代码的开始和结束。从代码中发现输入的正确与否与ci有关。 3、打开js文件，找到关键代码通过判断，s代表输入的字符串。每个字符与a中的数字对比，只要相差3，就输出true。所以只要将a中的数字剑减3，换成asc||字符，得到字符串。security

攻防世界 crypto 高手进阶区之flag_in_your_hand1

沐一 · 林的博客

08-27

1417

攻防世界 crypto 高手进阶区之flag_in_your_hand1 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto 高手进阶区之flag_in_your_hand1 下载附件，解压，一个js一个html，两边出击，浏览器看html页面，记事本看js和html的逻辑和它们之间的关系： . . 由于我曾经是web手，所以这些web类型的代码还是看得懂的，加上现在又在学逆向，就更好理解了。(笑~) . . html调用了checkToken函数，但是js中checkToken函数代码是这样的

XCTF-攻防世界CTF平台-Crypto类——4、flag_in_your_hand1（前端输入加密）

Onlyone_1314的博客

09-12

1884

下载文件之后，发现是一道前端的题目：有一个index.html文件和一个script-min.js文件：运行html文件：要求输入一个Token，然后点Get flag!按钮：代码逻辑就是输入一个字符串，然后经过计算对比得到正确的flag 我们先查看源代码： <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body {

XCTF进阶区Crypto之flag_in_your_hand write up

克格莫（有需要的私信）

07-02

936

下载下来查看html源码和js源码： <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body { padding-left: 30%; } #flag { font-family: Garamond, serif; font-size: 36px; } #flagtitle {

flag_in_your_hand 告诉你个秘密python

Rashu99's blog

09-26

1025

flag_in_your_hand1 打开附件中的html网页查看源代码发现以下信息再打开js文件发现以下信息一开始我示图找s.charCodeAt这个是什么，然而并没有发现什么然后灵机一动已知a[i]的值，也知道3 那不就知道了s.charCodeAt(i)=a[i] - 3 这！！害最后再用chr()转一下就能得到flag了 flag_in_your_hand 一样打开html 和上题一样不过我刚才没发现但是我也测试过点击按钮会返回一串字符串然后再打开js，额这题跟上一题一模

攻防世界flag_in_your_hand1-2 解题write up

weixin_44222346的博客

09-22

411

攻防世界flag_in_your_hand1 解题write up 题目给了的文件用浏览器打开按F12查看源代码我这里用的是微软自带的Microsoft Edge function ck(s) { try { ic } catch (e) { return; } var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]; if (s.length == a.le

攻防世界 flag_in_your_hand

m0_49025459的博客

03-11

3524

下载附件打开文件中的html文件无论输入什么都是错误我们打开网页源代码看看 <html> <head> <title>Flag in your Hand</title> <style type="text/css"> body { padding-left: 30%; } #flag { font-family: Garamond, serif; font-size: 3..

攻防世界_Crypto_进阶区

shikaku_的博客

05-26

988

攻防世界_Crypto_进阶区1.flag_in_your_hand13.wtc_rsa_bbq 1.flag_in_your_hand 下载得到一个html文件和一个js文件，进入html，尝试输入后失败，于是看页面源码，也没有什么重要的信息，那一定在js里。 ck()函数决定了输出内容，所以按照要求，输入的每一个字符的ASCII码要比a小3，于是得到要输入的内容为：security-xbu 然后得到flag：RenIbyd8Fgg5hawvQm7TDQ 13.wtc_rsa_bbq 下载得到一个叫“c

CISCN2018-WP

04-30

764

MISC: 验证码：用token登录输入好验证码就可以得到flag Picture：图片隐写，一下就想到binwalk或者winhex打开试试 binwalk打开无果将这段数据ctrl+shift+c复制出来用下面python脚本生成zip文件。 import zlib import binascii import base64 id=”...

ciscn 2018 部分writeup

StriveBen的博客

05-07

4294

ciscn 2018 部分writeup flag in your hand 这是一道js解密的题目：发现checkToken函数数里返回的s===”FAKE-TOKEN”,使用这个字符串却得到wrong，而且ic后面被更改了: 跟踪bm函数: 这里charCodeAt() 方法可返回指定位置的字符的 Unicode 编码; 在ck函数里，ic的值又被更改了，所以要想...

2018 CISCN Writeup

weixin_30883777的博客

05-03

546

10.0.0.55 Writeup Web 0x01 easyweb 解题思路题目很脑洞用户名admin 密码123456进去可得到flag(密码现在换了）解题脚本无 Reverse 0x02 2ex 解题思路题目给了一个ELF和一个out文件, out文件运行ELF文件, 发现它会根据我的输入给出对应输出, 格式与out文件中的内容相仿尝试直接爆破, 得到 flag{change...

攻防世界crypto篇

newly00的博客

02-28

2457

1.告诉你个秘密题目给了这样一串字符：乍一看看不出什么，那就边猜边试吧。既有数字又有字母，且字符个数是2的倍数，可能是十六进制吧。那就将其转换成十进制，再根据asc码转化成字符。 cjV5RyBscDlJIEJqTSB0RmhC VDZ1aCB5N2lKIFFzWiBiaE0g 还是看不出来flag是什么样子的。难道方法不对吗？再试一次吧，再用base64解码，出现了这样的结果 r5...

CTF 图片按顺序分割脚本 Python

zxsctf的博客

03-30

1287

CTF中可能出现很多拼图的题目，那么拼图是怎么生成的呢？下面给大家一个CTF中图片按照顺序分割的脚本： # -*- coding: utf-8 -*- # 青少年网络安全 2022 03 30 from PIL import Image filename = r'what.png' img = Image.open(filename) size = img.size print(size) # 大小为根号100 # 准备将图片切割成100张小图片 weight = int(size[0] // 1

攻防世界-baby_web详解