2017第二届广东省强网杯线上赛——WEB-broken

最新推荐文章于 2024-07-20 20:00:00 发布
最新推荐文章于 2024-07-20 20:00:00 发布
阅读量1.4k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： CTF基础练手
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_40980391/article/details/79830905
本文介绍了一种解决JavaScript文件格式不完整的方法。通过分析文件开头和结尾的异常符号，利用控制台执行修复后的代码，最终成功找到隐藏的Flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

首先看到这个题目，就想到得到的这个文件是有问题的，一般内容上不会丢失，应该缺少的是格式上的一些头啊什么的

点击链接


点击file


jsfuck ，按照常见的套路复制粘贴到控制台执行


根据提示，查看代码，因为是[]没有闭合，所以想到是在头部或者尾部的地方有问题，看到开头出现两个[[，所以先尝试将文件的[[改为[][


因为flag不在这里，所以想到不是在代码执行结果中，就应该在代码中了，所以

删除最后代表function调用的()，查看代码


得到flag

2017年第二届广东省强网杯线上赛web：broken write up（JSFUCK解密）
Zeker62的博客
09-29 470
目录解题思路解密方法在线工具(略)控制台解题思路 拿到题目，清一色的是[] !()+组成的字符串 这个是JSFUCK编码 解密方法 在线工具(略) 控制台 控制台可以解密JSFUCK 比如火狐：打开控制台 输入JSFUCK代码 [[(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]...
解决错误apt --fix-broken install
最新发布
u013250861的博客
08-10 3055
命令行提示我们重写文件的时候，发生了冲突。这意味着，我们要么强制重写这个文件，或者将这个冲突文件删除，重新安装依赖包。如果，你可以成功安装，那么恭喜恭喜，成功解决。这个时候，会让你安装一些依赖包，会提示你是否安装，选择Y。继续看下来的人，我们都同病相怜。我继续运行后，开始报错。，你可以尝试使用以下的解决方案。如果你还是不行，你可以尝试移除文件，然后安装程序。之后，你就可以安装你想安装的程序了。大致意思就是下面的包没有依赖关系。今天在配置网络的时候，在安装。这个文件，就是之前蓝色框，当你看到这句话的时候，
2017第二届广东省强网杯线上赛 broken
feng的博客
09-10 506
WP 进入环境后提示我们： Hi, a CTFer. You got a file, but it looks like being broken. 我们点击file进去看看，发现居然是jsfuck。因为提示看起来损坏了，所以大概率放到工作台上运行不了。我们运行了一下，果然报错： 这时候我们点击VM52：3来看一看： 我们注意那个红色叉号的位置。我们发现第一个[可能没有对应的]。因此我们加上，再运行一下： 发现弹出了flag is not here。这时候我们可能想到会有302跳转，但是经过抓包后发现
i春秋Web-broken(2017第二届广东省强网杯线上赛)
Sea_Sand息禅
05-15 893
进站源码没什么东西，有个链接进去看到jsfuck编码，拿到控制台里去执行确无法执行，可能是编码出问题了。 jsfuck编码原理参考：https://github.com/aemkei/jsfuck/blob/master/jsfuck.js 网站上有编码源码，给出了各个字符的jsfuck编码形式，最后的一对括号是没有的，应该是多余的，去掉之后仍然不能成功。 最前面的应该是[]，我们在第二个字...
2017第二届广东省强网杯线上赛 Misc题目名称：Random
z2bns的博客
01-01 1665
2017第二届广东省强网杯线上赛 分值：150分 类型：Misc题目名称：Random 题目链接：https://pan.baidu.com/s/1hgjNMR8CoIPW17-Ay8paWg 提取码：arie   小白完全靠自己做出的一道题，记录一下详细过程：   1,题目描述只有一句话“答案加flag{}”,猜想得到的flag应该是没有”flag{}”这个格式的，最后需要自己加。...
[CTF]No.0005 [强网杯] broken
林毅洋
09-13 1047
[CTF]No.0005 [强网杯] broken来源：强网杯-第二届-WEB 类别：代码混淆 js加密 来源：https://gdqwb2017.ichunqiu.com/competition/index 用到工具：无 writeUp->Broken尝试进入首页，提醒： Hi, a CTFer. You got a file, but it looks like being br
[buuctf] crypto全解——85-120（不建议直接抄flag）
ao52426055的博客
11-24 8998
yxx 查看题目 啥也不是没看懂 用010查看进制 32位，再来查看明文.txt发现刚好也是32位字符，于是怀疑这道题是道一次性密码本OTP的题目，将明文与密文的txt一位一位异或即可得到flag 上脚本 python2的 h=['0A','03','17','02','56','01','15','11','0A','14','0E','0A','1E','30','0E','0A','1E','30','0E','0A','1E','30','14','0C','19','0D','1F','10'
apt --fix-broken install：网络不稳定，导致的错误
ken2232的博客
07-20 965
apt --fix-broken install：网络不稳定，导致的错误
Programming-a-Spider-in-Java.rar_Web site scan_broken links_spid
09-20
Spiders are programs that can visit Web sites and follow hyperlinks.... Then, an example will be shown of how to create a specific spider that will scan a Web site and find broken links.
第二届广东省强网杯线上赛——Random
吃肉唐僧的博客
08-28 372
下载文件，打开 发现.pyo文件，是经过编译优化后的字节码文件 需要uncompyle库来进行反编译 在反编译之前需要pip安装模块 参照以下例子 pip install uncompyle uncompyle6 --help 查看帮助 uncompyle6 models.pyc > models.py 将models.pyc反编译成py文件 uncompile -o ...
CTF-RSA-WP-2017第二届广东省强网杯线上赛
网安小白
03-25 569
CTF-RSA-简单题
2017第二届广东省强网杯线上赛-------------whao are you
大方子
08-30 872
===================================== 个人收获 1.rot13加密 2.写入文件除了fopen fwrite fclose 还有一种file_put_contents 这个允许数据是数组（可绕过一些文件内容特征检测） 3.flag也可能再PHP info中，不一定都在文件里面 =====================================...
2017年第二届广东省强网杯线上赛WEB：Musee de X writeup（模板注入漏洞）
Zeker62的博客
09-29 271
目录解题思路总结解题思路 拿到手上，有四个页面 首先按照题目要求执行，尝试注册一个名为admin的账户 这种情况，路径都给出来了，很可能就是目录遍历或者文件上传了 回到初始界面，点击链接here 有一个捐赠界面，让我们输入捐赠的地址和名字 下面的collection de musee代表它是一个收藏馆，也不知道捐什么，就随意捐一个，比如baidu.com 可以看到是有报错的，为了让报错全部显示，...
2017第二届广东省强网杯线上赛题 web WriteUp
烟敛寒林的博客
05-07 2135
broken（JSfuck） who are you?（数组形式实现文件读写） phone number（转十六进制的SQL注入） Musee de X（jinja2模板注入） broken（JSfuck） 题目地址：http://106.75.72.168:1111/ 看到这种字符，一般复制到浏览器控制台运行即可。 末尾加“]”提示语法错误，于是删除最后的“()”，在加上“]”，运...
第二届广东省强网杯
Xi4or0uji
07-20 881
web broken 打开网页拿到一个文件，是jsfuck编码，但是损坏了，然后将开头的[[改成[][就可以解码了 然后直接拿去网站解码就行了，注意他弹出的不是flag，他的flag是一个变量名的赋值 解码网站推荐https://enkhee-osiris.github.io/Decoder-JSFuck/ who are you 点进去发现没有权限，然后继续找找，看见cookie...
2017第二届广东省强网杯线上赛--Nonstandard
Hk_Mayfly的博客
11-07 358
测试文件：http://static2.ichunqiu.com/icq/resources/fileupload/CTF/echunqiu/qwb/Nonstandard_26195e1832795caa18fd4c7cfbd56600.zip 1.准备 获得信息： 32位文件 2.IDA打开 int __cdecl main(int argc, const char ...
2017第二届广东省强网杯线上赛 —— who are you?
SPS98
11-06 657
打开题目, 给出了一句：Sorry. You have no permissions. 查看网页源码, 也没有更多信息, 再看HTTP头, 发现有Cookie 直觉告诉我, 这是Base64编码 解码后, 可以看到一串像反序列化的文本, 但是不知道thrfg是什么, 盲猜是一个很随意的用户名, 先把他替换成admin看看 然而, 并没有什么卵用, 依旧是一句权限不足, 虽然也有可能区分大小...
WP|2022第六届强网杯青少赛线上赛WriteUp 中学生CTF 青少年CTF
zxsctf的博客
09-22 7175
这次比赛，非常感谢来自许昌学院的ZIKH26师傅的Pwn、和粥续师傅的Misc，我这次出的题目不多，并且个人排名也不是很靠前。 赛前我们也做了很多次学习、夜以继日的刷题，辛辛苦苦的把这次比赛的线上赛打出了一个还不错的成绩。 非常感谢能够有二位师傅的拼力以赴，才有如今的成绩。 部分题目已经复现放到“青少年CTF平台”中，感兴趣的可以前去作答，不知道平台地址的可以看我们本次文章的副条或百度搜索“青少年CTF”。
广东省强网杯2015 writeup
热门推荐
LiuzhuoGump的专栏
12-13 1万+
第一次参加这么正式的安全比赛，拖了有点久，现在把比赛时候的一些想法和思路记录下来。 从web狗的角度来看资格赛关于web的题目不算是很难，pwn和re的题就不评论了。 1.常用的管理员密码： 试了好几个，最后提交admin通过 2.单身狗： 二维码的一部分被doge挡住了，直接修复下然后扫一下即可得出flag，送分题 3.回旋13踢： ROT13
flake8-broken-line：Python代码质量增强插件
### 知识点一：flake8-broken-line 插件功能 flake8-broken-line 是一个专门用于 Python 代码质量检查的插件，它是基于 Python 的代码风格检查工具 flake8 的扩展。该插件的主要功能是禁止开发者在代码中使用反斜杠...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值