梦之光芒/Monyer game1 Writeup

最新推荐文章于 2023-01-04 09:35:32 发布

原创

最新推荐文章于 2023-01-04 09:35:32 发布 · 3.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#ctf

A homework of NEFU NSI
好久没发现这种好玩的东西了ヾ(•ω•`)o
So I write down a writeup here.

Level 0

http://monyer.com/game/game1/
在这里插入图片描述
开始很简单，直接 F12 查看元素找到中间的 first.php 就可以进入第一关了

Level 1

http://monyer.com/game/game1/first.php
在这里插入图片描述
观察 JS 发现密码就是两个空格

Level 2

http://monyer.com/game/game1/hello.php
在这里插入图片描述
可以看到一段代码，把代码扔到控制台里跑一下就出结果了

Level 3

http://monyer.com/game/game1/424178.php
在这里插入图片描述
查看源码可以看到脚本被转化成ASCII码了
把eval里面的内容全都扔进控制台跑一下就看到真正脚本中的密码了

Level 4

http://monyer.com/game/game1/d4g.php
本关卡会自动跳转回 Level 3 所以可以直接查看源码
在这里插入图片描述
直接把两段代码扔进控制台试试
一个是 3bhe 另一个是 a=a.toUpperCase()+1;

把上面的代码格式化一下，可以发现函数返回的p就是真正的代码
所以输出一下p再扔控制台，得到真实 js
a=3bhe，再结合第二段代码a又变大写+1
所以最后密码就是 3BHE1
直接打开 http://monyer.com/game/game1/3BHE1.php 即可

eval(function(p, a, c, k, e, d) {
   
   
    e = function(c) {
   
   
        return c.toString(36)
    };
    if (!''.replace(/^/, String)) {
   
   
        while (c--) d[c