BugKu-CTF-web4 >> 看看源代码？

最新推荐文章于 2025-09-26 09:09:04 发布
原创 最新推荐文章于 2025-09-26 09:09:04 发布 · 1.2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种从网页源代码中解码特定脚本的方法，通过组合并提交解码后的代码，成功获取了隐藏的Flag。此过程涉及源码分析、字符串解码和脚本评估。

首先先看看题目

 

 

 直接看源码

 

 

 将 P1 P2 解码

<script>
var p1 = 'function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b';
var p2 = 'aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1}}document.getElementById("levelQuest").οnsubmit=checkSubmit;';
eval(unescape(p1) + unescape('54aa2' + p2));escape
</script>

将代码进行组合

67d709b2b54aa2aa648cf6e87a7114f1

将代码提交得出flag

 

xyongsec
关注
Bugku——源代码
weixin_71914594的博客
10-21 694
CTF_Bugku——源代码
bugku-源代码
m0_62094846的博客
10-24 794
点开后，要查看源代码 猜测可能要输入的是flag,submit,Submit其中一个，但输入三个后都是显示“再好好看看” 然后，发现这样一串代码，猜测可以用url解密，得到下列解密信息 onsubmit=checkSubmit;'; eval(unescape(p1) + unescape('54aa2' + p2)); 由此看出，将两者连起来就能出现答案 67d709b2b54aa2aa648cf6e87a7114f1 但提交时仍然报错 再看题...
Bugku-Web题目-源代码
最新发布
2401_86518996的博客
09-26 149
可以看到解码之后,"67d709b2b54aa2aa648cf6e87a7114f1"==a.value， 67d709b2b54aa2aa648cf6e87a7114f1 很明显就是答案了。var p1和var p2明显就是URL编码的字符串，按照给的公式，（p1+%35%34%61%61%32+p2）丢到Burp suite中解码。打开题目，看到有一个提交框和一行字“看看源代码？将它放到搜索框中，得到flag。行吧，那我们就看看源代码吧！源代码中，提示给的很明显。
BugKu_源代码
Kobalos的博客
08-06 987
访问目标地址，发现一个输入框，还有一个让查看源代码的提示 跟着提示走，右键查看源代码 可以看到9、10行是url编码后的代码，猜测这里就是解题的关键 复制下来，进行解密试试 注：http://tool.chinaz.com/tools/urlencode.aspx 根据源码中的逻辑提示进行拼接 将解密后的代码拼接好之后进行美化，方便查看 注：https://beautifier.io/ 根据代码，将if后的字符串写到题中的输入框里面，成功得到flag！ ...
Bugku-源代码
qq_56611811的博客
05-16 501
这段代码将p1，54aa2和p2字符串拼接，并将其作为JavaScript 代码进行执行。
BugKu----------源代码
qq_45616570的博客
10-11 1226
BugKu----------源代码 解题过程 1.F12查看源代码，发现script代码，但是其中的两个变量需要使用url解码。 2.使用url在线解码进行解码,得到如下代码 var p1=function checkSubmit(){var a=document.getElementById("password"); if("undefined"!=typeof a){if("67d709b2b var p2=aa648cf6e87a7114f1"==a.value)return!0;alert
BUGKU-CTF-WEB 源代码
m0_52484587的博客
07-30 809
最后，通过 document.getElementById() 方法获取 id 为 “levelQuest” 的元素，并将函数 checkSubmit() 赋值给其 onsubmit 事件，这样当表单被提交时，会调用函数 checkSubmit() 进行验证。如果变量 a 被定义，进一步判断变量 a 的值是否等于 “67d709b2b54aa2aa648cf6e87a7114f1”，如果是，则表示验证通过，返回 true，表示可以提交表单。eval 是运算函数，也就是将p1和54aa2以及p2拼接起来。
[Bugku] web-CTF靶场系列详解①！！！
muyuchen110的博客
07-30 1518
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
BUGKU--web详解
qq_49422880的博客
05-28 2264
web5-web?前言Web4Web5Web6Web7Web8game1Web11社工-伪造一级目录一级目录 前言   听说bugku的题很适合新手我就来了，感觉前几题都比较简单也没什么好总结的，就从第四题开始吧，后面要是碰到简单的估计只会略微提起几句，大家要是有不理解的知识点，可以私信我。 Web4   就是考察简单的代码审计，只需要传递的what的变量等于flag即可，于是我们可以构造一个payload，用win10的cmd发送,用Burpsuite抓包返包或则firefox的harbar也可以完成这个
CTF BugKu 全网最详解（每日更）
2401_85783544的博客
07-30 1113
构造语句进行注入 flag={{ config.__class__.__init__.__globals__['os'].popen('ls ../').read() }}， 发现目录：app。因为规定只能上传jpg\png格式，所以我们将后缀改为jpg进行上传，上传之后发现了flag文件。然后用刚才的账号密码登录就会看到flag弹窗，将flag解码就会得到最后的flag了。然后我们先传入一个flag参数试试，发现页面可以显示被传入flag参数的值。查看flag文件，我们得到flag。
[Bugku] web-CTF靶场系列系列详解④！！！
muyuchen110的博客
08-04 773
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
Bugku 源代码
weixin_63289925的博客
03-14 404
既然题目叫源代码，那就查看源代码 看到中间长的两大串就觉得不对劲，于是去使用ESCAPE解密，读懂里面的意思 看到后面的一串执行，pi+54aa2+p2（p1=67d709b2b,p2=aa648cf6e87a7114f1),所以最后得到67d709b2b54aa2aa648cf6e87a7114f1输入到框框里执行即可得到到flag ...
bugku 源代码
weixin_63810302的博客
09-28 493
bugku 源代码
bugku web13 看看源代码？
PRCORANGE的博客
04-08 273
我们来看看源代码，F12 url编码，解码 连起来为 eval( function checkSubmit(){ var a=document.getElementById("password"); if("undefined"!=typeof a){ if("67d709b2b54aa2aa648cf6e87a7114f1"==a.value) return!0;alert("Error"); a..
bugku ctf web4 （看看源代码吧）
热门推荐
qq_42777804的博客
08-13 1万+
  打开打开，刚刚有个sb问我借lol号玩，浪费时间 继续干正事   随便输入后，提示     再好好看看。。。 出题人语文肯定不好 ，，，应该是这个 ‘再’ 吧   那我们查看源码     将那么明显的两行   进行 unescape解密 &lt;script&gt; var p1 = '%66%75%6e%63%74%69%6f%6e%20%63%68%...
Bugku中的源代码
A272036149的博客
03-27 261
从审题中可以知道这道题一定跟网页的源代码有关。 所以进入场景 可以看到这样的页面 然后查看当前网页的源代码 可以看到他给出提示后 可以使用url的解码器将他给的信息进行解码 可以从中看到67d709b2b54aa2aa648cf6e87a7114f1这么一串代码（这里已经将%35%34%61%61%32放入到提示加入的地方了） 这个不是flag把这个解码得出的结果放入原来的界面 就可以得到真正的flag ...
BUGKU-WEB-源代码
m0_73808498的博客
03-21 748
输入67d709b2b54aa2aa648cf6e87a7114f1得到flag。考点:url编码,unescape,eval函数。url编码常见格式为%+16进制内的字符串。Unscape~=url编码的解码函数。eval命令执行函数。
bugku web-源代码
weixin_46578840的博客
09-03 330
打开网站看到一个输入框 查看源代码发现很明显的加密 解密得到 将p1和p2合并起来，得到flag flag{879c01056e0322a95bd18220e2aadc3a}
BUGKU-WEB 源代码
默默提升实验室
02-18 1824
BUGKU-WEB 源代码,解码URL，分析js代码即可。
WeCTF 2021源代码解析及CTF Write-Up指南
- ctf-writeup: 这个标签可能指向一个或多个参赛者在比赛后的技术分享文章，这些文章将介绍参赛者如何解决特定的CTF挑战题目。 - HTML: 标签提示存在涉及HTML技术的内容，这可能包括网站的前端页面、挑战中涉及到的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值